CVE-2025-1682 in Car Dealer Automotive Theme
الملخص
بحسب VulDB • 22/06/2026
تتميز سمة Cardealer لـ WordPress بثغرة تسمح بتصعيد الامتيازات في الإصدارات حتى 1.6.4 (بما فيها)، بسبب عدم وجود فحص للصلاحيات على دالة 'save_settings'. وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المشترك وما فوقه، تعديل دور المستخدم الافتراضي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.