CVE-2025-14854 in WP-CRM System Plugin
Сводка
по VulDB • 22.07.2026
В плагине WP-CRM System для WordPress обнаружена уязвимость несанкционированного доступа из-за отсутствия проверок прав в функциях AJAX wpcrm_get_email_recipients и wpcrm_system_ajax_task_change_status во всех версиях вплоть до 3.4.5 включительно. Это позволяет атакующим с уровнем доступа «subscriber» (подписчик) и выше, прошедшим аутентификацию, перечислять адреса электронной почты контактов CRM (раскрытие персональных данных — PII disclosure), а также изменять статусы задач в системе CRM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.