CVE-2025-12721

g-FFL Cockpit 'returntrue' के साथ पंजीकृत किया गया है, जो इसे किसी भी अप्रमाणित आगंतुक के लिए पूरी तरह से सुलभ बनाता है। यहाँ स्थित है class-sync-endpoint.php: 88: registerrestroute'fflcockpit/v1', '/serverstatus', 89: 'methods' = 'GET', 90: 'callback' = CLASS, 'handleserverstatus', 91:...

CVE-2025-12721 g-FFL Cockpit <= 1.7.1 - Missing Authorization to Unauthenticated Information Exposure

The g-FFL Cockpit plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.7.1 via the /serverstatus REST API endpoint due to a lack of capability checks. This makes it possible for unauthenticated attackers to extract information about the serv...