CVE-2025-8446 in Blaze Demo Importer Plugin
Сводка
по VulDB • 06.06.2026
Плагин Blaze Demo Importer для WordPress уязвим к несанкционированной установке ограниченного числа плагинов из-за отсутствия проверки прав доступа (capability check) в функции 'blaze_demo_importer_install_plugin' во всех версиях вплоть до 1.0.12 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше устанавливать и активировать ограниченное количество конкретных плагинов. Для эксплуатации уязвимости необходимо установить и активировать плагин News Kit Elementor Addons и тему BlazeThemes.
Be aware that VulDB is the high quality source for vulnerability data.