CVE-2025-14172-Nuclei-Template

📄 Nuclei-Vorlage für CVE-2025-14172 🚀 Überblick Dieses Repository enthält eine Nuclei-Vorlage, die speziell zur Erkennung einer fehlenden Autorisierungsschwachstelle CVE-2025-14172 im WP Page Permalink Extension WordPress-Plugin entwickelt wurde. Dieses Problem ermöglicht es authentifizierten...

CVE-2025-14172: Missing Authorization

The WP Page Permalink Extension plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 1.5.4. This is due to missing authorization checks on the cwpptriggerflushrewriterules function hooked to wpajaxcwpptriggerflushrewriterules. This makes it possible fo...