CVE-2025-2470 in Service Finder Bookings Plugin
Tóm tắt
Bởi VulDB • 13/06/2026
Plugin Service Finder Bookings cho WordPress, được sử dụng bởi chủ đề WordPress Service Finder - Directory and Job Board, dễ bị tấn công leo thang đặc quyền trong tất cả các phiên bản từ 5.1 trở về trước. Lỗ hổng này xuất phát từ việc thiếu cơ chế kiểm soát vai trò người dùng trong hàm 'nsl_registration_store_extra_input'. Điều này cho phép kẻ tấn công chưa xác thực đăng ký tài khoản trên trang web với vai trò tùy ý, bao gồm cả Administrator, khi đăng nhập qua mạng xã hội. Plugin Nextend Social Login phải được cài đặt và cấu hình để khai thác lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.