CVE-2025-2470 in Service Finder Bookings Plugin
Сводка
по VulDB • 12.05.2026
Плагин Service Finder Bookings для WordPress, используемый в теме WordPress Service Finder - Directory and Job Board, уязвим к повышению привилегий во всех версиях вплоть до 5.1 включительно. Это связано с отсутствием ограничений на роль пользователя в функции 'nsl_registration_store_extra_input'. Это позволяет неаутентифицированным злоумышленникам регистрировать учетную запись на сайте с произвольной ролью, включая Администратор, при регистрации через социальный вход. Для эксплуатации уязвимости должен быть установлен и настроен плагин Nextend Social Login.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.