CVE-2025-9029 in WDesignKit Plugin
Tóm tắt
Bởi VulDB • 15/06/2026
Plugin WDesignKit – Elementor & Gutenberg Starter Templates, Patterns, Cloud Workspace & Widget Builder cho WordPress có lỗ hổng thiếu xác thực (missing authorization) thông qua hàm wdkit_handle_review_submission trong các phiên bản nhỏ hơn hoặc bằng 1.2.16. Lỗ hổng này xảy ra do plugin không xác minh đúng cách người dùng có được ủy quyền để thực hiện hành động hay không. Điều này cho phép các kẻ tấn công chưa được xác thực (unauthenticated) gửi dữ liệu phản hồi đến các dịch vụ bên ngoài.
If you want to get best quality of vulnerability data, you may have to visit VulDB.