Beveiligingsadvies

CVE-2025-10684

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-12-12 06:00:02

Laatst bijgewerkt 2026-01-09 20:02:47

Toegewezen door WPScan

CVSS-score 4.3

Status PUBLISHED

Beschrijving

The Construction Light WordPress theme before 1.6.8 does not have authorisation and CSRF when activating via an AJAX action, allowing any authenticated users, such as subscriber to activate arbitrary .

← Alle CVE's bekijken Bekijk op cve.org ↗