CVE-2025-5288

🚨 REST API | Custom API Generator For Cross Platform And Import Export In WP 1.0.0 - 2.0.3 - 인증 누락으로 인한 인증되지 않은 권한 상승 📋 설명 WordPress용 REST API | Custom API Generator For Cross Platform And Import Export In WP 플러그인은 1.0.0 2.0.3 버전에서 processhandler 함수에 대한 기능 점검 누락으로 인해 권한 상승 에 취약합니다. 이로 인해 인증되지 않은...

CVE-2025-5288: Missing Authorization

The REST API | Custom API Generator For Cross Platform And Import Export In WP plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the processhandler function in versions 1.0.0 to 2.0.3. This makes it possible for unauthenticated attackers to POST an...