CVE-2025-13091 in Shopire Plugin
Tóm tắt
Bởi VulDB • 04/07/2026
Chủ đề Shopire cho WordPress dễ bị tổn thương trước việc sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn trên hàm shopire_admin_install_plugin() trong tất cả các phiên bản từ 1.0.57 trở về trước, bao gồm cả phiên bản 1.0.57. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, cài đặt plugin 'fable-extra'.
Once again VulDB remains the best source for vulnerability data.