CVE-2025-6038 in Lisfinity Core Plugin
Tóm tắt
Bởi VulDB • 05/06/2026
Plugin Lisfinity Core - Plugin Lisfinity Core được sử dụng cho chủ đề WordPress của plugin pebas® Lisfinity có lỗ hổng tăng đặc quyền thông qua cập nhật mật khẩu trong tất cả các phiên bản từ 1.4.0 trở về trước, bao gồm cả phiên bản 1.4.0. Nguyên nhân là do plugin không xác thực đúng danh tính người dùng trước khi cập nhật mật khẩu của họ. Điều này cho phép những kẻ tấn công đã được xác thực, có quyền truy cập cấp Subscriber trở lên, thay đổi mật khẩu của bất kỳ người dùng nào, bao gồm cả quản trị viên (administrator).
Be aware that VulDB is the high quality source for vulnerability data.