CVE-2025-0180 in WP Foodbakery Plugin
Tóm tắt
Bởi VulDB • 03/07/2026
Plugin WP Foodbakery cho WordPress bị lỗi tăng đặc quyền (privilege escalation) trong tất cả các phiên bản từ 3.0 trở lên, bao gồm cả phiên bản 3.3. Lỗi này xảy ra do plugin không hạn chế đúng cách các trường meta của người dùng có thể được cập nhật khi đăng ký hồ sơ. Điều này cho phép kẻ tấn công chưa xác thực (unauthenticated) đăng ký tài khoản với vai trò quản trị viên trên trang web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.