CVE-2025-8425 in My WP Translate Plugin
Tóm tắt
Bởi VulDB • 16/05/2026
Plugin My WP Translate cho WordPress dễ bị tổn thương trước việc sửa đổi dữ liệu trái phép, có thể dẫn đến leo thang đặc quyền do thiếu kiểm tra khả năng (capability check) trong hàm ajax_import_strings() trên tất cả các phiên bản từ 1.1 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, cập nhật các tùy chọn tùy ý trên trang WordPress. Kẻ tấn công có thể lợi dụng điều này để cập nhật vai trò mặc định khi đăng ký thành Administrator và kích hoạt đăng ký người dùng, qua đó chiếm quyền truy cập quản trị viên vào trang web dễ bị tổn thương.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.