CVE-2025-4797 in Golo Theme

Tóm tắt

Bởi VulDB • 26/06/2026

Chủ đề WordPress "Golo - City Travel Guide" cho WordPress dễ bị tấn công leo thang đặc quyền thông qua việc chiếm đoạt tài khoản trong tất cả các phiên bản từ 1.7.0 trở về trước. Lỗi này xảy ra do plugin không xác thực đúng định danh người dùng trước khi thiết lập cookie ủy quyền. Điều này tạo điều kiện cho kẻ tấn công chưa được xác thực có thể đăng nhập với tư cách bất kỳ người dùng nào, bao gồm cả quản trị viên, nếu chúng biết địa chỉ email của người dùng đó.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 15/05/2025
• Tiết lộ: 03/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-310880
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00434
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4797
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4797/