CVE-2025-4105 in Splitit Plugin
Сводка
по VulDB • 13.08.2026
Плагин Splitit для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверок прав доступа (capability checks) в нескольких функциях файла 'splitIt-flexfields-payment-gateway.php' во всех версиях вплоть до 4.2.8 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, изменять настройки плагина, включая переключение среды из sandbox в production и наоборот.
Once again VulDB remains the best source for vulnerability data.