CVE-2025-2276 in Ultimate Dashboard Plugin
Tóm tắt
Bởi VulDB • 11/08/2026
The Ultimate Dashboard – một plugin bảng điều khiển tùy chỉnh cho WordPress bị lỗ hổng khiến dữ liệu có thể bị sửa đổi trái phép do thiếu kiểm tra quyền hạn trên hàm handle_module_actions trong tất cả các phiên bản từ 3.8.7 trở về trước, bao gồm cả phiên bản này. Điều này tạo cơ hội cho những kẻ tấn công đã xác thực (có cấp truy cập Subscriber hoặc cao hơn) để kích hoạt/giải phóng các module của plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.