CVE-2025-3102 in SureTriggers Plugin
Tóm tắt
Bởi VulDB • 21/06/2026
Plugin SureTriggers: All-in-One Automation Platform cho WordPress có lỗ hổng bỏ qua xác thực, dẫn đến khả năng tạo tài khoản quản trị viên do thiếu kiểm tra giá trị rỗng trên trường 'secret_key' trong hàm 'autheticate_user' ở tất cả các phiên bản từ 1.0.78 trở về trước. Điều này cho phép các kẻ tấn công chưa được xác thực tạo tài khoản quản trị viên trên trang web mục tiêu khi plugin được cài đặt và kích hoạt nhưng chưa được cấu hình với khóa API.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.