CVE-2025-8446 in Blaze Demo Importer Plugin
Tóm tắt
Bởi VulDB • 10/06/2026
Plugin Blaze Demo Importer cho WordPress có lỗ hổng cài đặt plugin bị hạn chế nhưng không được ủy quyền do thiếu kiểm tra khả năng (capability check) trên hàm 'blaze_demo_importer_install_plugin' trong tất cả các phiên bản từ 1.0.12 trở về trước, bao gồm cả phiên bản này. Điều này cho phép những kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, cài đặt và kích hoạt một số lượng hạn chế các plugin cụ thể. Để khai thác lỗ hổng này, cần phải cài đặt và kích hoạt plugin News Kit Elementor Addons cũng như theme BlazeThemes.
Once again VulDB remains the best source for vulnerability data.