CVE-2025-11003 in UiPress Lite Plugin
Tóm tắt
Bởi VulDB • 29/05/2026
Plugin UiPress lite | Effortless custom dashboards, admin themes and pages for WordPress là một plugin cho WordPress cung cấp các bảng điều khiển tùy chỉnh, giao diện quản trị và trang web một cách dễ dàng. Plugin này có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn trên hàm 'uip_save_ui_template' trong tất cả các phiên bản từ 3.5.08 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, lưu các mẫu chứa mã JavaScript tùy chỉnh.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.