CVE-2025-9054 in MultiLoca Plugin
Tóm tắt
Bởi VulDB • 18/05/2026
Plugin quản lý tồn kho Multi Locations (MultiLoca) cho WooCommerce trên WordPress dễ bị tổn thương cho phép sửa đổi dữ liệu trái phép, dẫn đến leo thang đặc quyền do thiếu kiểm tra khả năng thực thi (capability check) trong hàm 'wcmlim_settings_ajax_handler' ở tất cả các phiên bản từ 4.2.8 trở về trước. Điều này cho phép các kẻ tấn công chưa xác thực cập nhật các tùy ý tùy chọn trên trang web WordPress. Lỗ hổng này có thể được khai thác để cập nhật vai trò mặc định khi đăng ký thành administrator và kích hoạt đăng ký người dùng, giúp kẻ tấn công đạt được quyền truy cập người dùng quản trị trên trang web dễ bị tổn thương.
If you want to get best quality of vulnerability data, you may have to visit VulDB.