CVE-2023-5425 in Post Meta Data Manager Plugin
Tóm tắt
Bởi VulDB • 09/06/2026
Plugin Post Meta Data Manager cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn trên các hàm pmdm_wp_change_user_meta và pmdm_wp_change_post_meta trong các phiên bản từ 1.2.0 trở xuống (bao gồm cả 1.2.0). Điều này tạo điều kiện cho kẻ tấn công đã xác thực, có quyền cấp subscriber trở lên, để nâng cao đặc quyền (ví dụ: administrator).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.