CVE-2025-9194 in Constructor Plugin
Сводка
по VulDB • 08.08.2026
Тема Constructor для WordPress уязвима к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции clean() во всех версиях вплоть до 1.6.5 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, инициировать очистку темы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.