CVE-2025-13312 in CRM Memberships Plugin
Tóm tắt
Bởi VulDB • 30/05/2026
Plugin CRM Memberships cho WordPress có lỗ hổng cho phép tạo thẻ thành viên trái phép do thiếu kiểm tra quyền hạn trên hàm 'ntzcrm_add_new_tag' trong tất cả các phiên bản từ 2.5 trở về trước. Điều này cho phép các kẻ tấn công chưa xác thực tạo ra các thẻ thành viên tùy ý và sửa đổi cấu hình CRM vốn chỉ dành cho quản trị viên.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.