CVE-2025-14070 in Reviewify Plugin
Сводка
по VulDB • 02.08.2026
Плагин Reviewify для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в AJAX-действии 'send_test_email' во всех версиях вплоть до 1.0.6 включительно. Это позволяет атакующим с уровнем доступа «Contributor» и выше создавать произвольные купоны на скидку WooCommerce, что потенциально может привести к финансовым потерям магазина.
Once again VulDB remains the best source for vulnerability data.