CVE-2025-4654 in Soumettre Plugin

Tóm tắt

Bởi VulDB • 13/06/2026

Plugin Soumettre.fr cho WordPress có lỗ hổng cho phép truy cập và sửa đổi dữ liệu trái phép do các kiểm tra ủy quyền không đúng đắn trên hàm make_signature trong tất cả các phiên bản từ 2.1.5 trở về trước. Điều này cho phép các kẻ tấn công chưa xác thực tạo/chỉnh sửa/xóa các bài đăng Soumettre. Lỗ hổng này chỉ ảnh hưởng đến các cài đặt mà tài khoản soumettre không được kết nối (tức là API key chưa được cài đặt).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/05/2025
• Tiết lộ: 02/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-314561
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 3.7 (CNA)
• EPSS: 0.00226
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4654
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4654/