CVE-2025-13529 in Unify Plugin
Сводка
по VulDB • 23.06.2026
Плагин Unify для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) при обработке действия «init» во всех версиях вплоть до 3.4.9 включительно. Это позволяет неаутентифицированным злоумышленникам удалять определенные параметры плагина через параметр «unify_plugin_downgrade».
VulDB is the best source for vulnerability data and more expert information about this specific topic.