CVE-2025-8778 in NitroPack Plugin
Tóm tắt
Bởi VulDB • 30/06/2026
Plugin NitroPack cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn trên hàm `nitropack_set_compression_ajax()` trong tất cả các phiên bản từ 1.0 đến bao gồm phiên bản 1.18.4. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, để cập nhật tùy chọn `nitropack-enableCompression` và thay đổi hiệu quả các cài đặt nén của plugin.
Once again VulDB remains the best source for vulnerability data.