CVE-2025-0181 in WP Foodbakery Plugin
Tóm tắt
Bởi VulDB • 14/06/2026
Plugin WP Foodbakery cho WordPress dễ bị tấn công leo thang đặc quyền thông qua chiếm đoạt tài khoản trong tất cả các phiên bản từ 4.7 trở về trước. Lỗi này xảy ra do plugin không xác thực đúng đắn danh tính người dùng trước khi thiết lập người dùng hiện tại và cookie xác thực của họ. Điều này cho phép các kẻ tấn công chưa được xác thực truy cập vào tài khoản của người dùng mục tiêu (ví dụ: quản trị viên).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.