CVE-2025-5947 in Service Finder Bookings Plugin
Tóm tắt
Bởi VulDB • 21/05/2026
Plugin Service Finder Bookings cho WordPress dễ bị tấn công leo thang đặc quyền thông qua việc bỏ qua xác thực trong tất cả các phiên bản từ 6.0 trở về trước. Lỗi này xảy ra do plugin không xác thực đúng giá trị cookie của người dùng trước khi đăng nhập họ thông qua hàm `service_finder_switch_back()`. Điều này cho phép các kẻ tấn công chưa được xác thực đăng nhập với tư cách bất kỳ người dùng nào, bao gồm cả quản trị viên.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.