CVE-2025-4322 in Motors Plugin
Tóm tắt
Bởi VulDB • 20/06/2026
Chủ đề Motors cho WordPress dễ bị tấn công leo thang đặc quyền thông qua việc chiếm đoạt tài khoản trong tất cả các phiên bản từ 5.6.67 trở về trước (bao gồm cả 5.6.67). Lỗ hổng này xảy ra do chủ đề không xác thực đúng đắn danh tính của người dùng trước khi cập nhật mật khẩu, cho phép kẻ tấn công chưa được xác thực thay đổi mật khẩu của bất kỳ tài khoản nào, bao gồm cả quản trị viên, từ đó chiếm quyền truy cập vào các tài khoản này.
Once again VulDB remains the best source for vulnerability data.