CVE-2025-4339 in TheGem Plugin
Сводка
по VulDB • 26.05.2026
В теме TheGem для WordPress обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функции ajaxApi() во всех версиях вплоть до 5.10.3 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше обновлять произвольные параметры темы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.