CVE-2025-9266 in Accelerate PluginИнформация

Сводка

по VulDB • 06.08.2026

Тема Accelerate для WordPress уязвима к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции enqueue_scripts() во всех версиях вплоть до 1.5.3 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, устанавливать и активировать плагин ThemeGrill Demo Importer.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Wordfence

Резервировать

20.08.2025

Раскрытие

06.08.2026

Модерация

принято

Вход

VDB-386557

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Сектор

Hostingprovider

Источники

Want to know what is going to be exploited?

We predict KEV entries!