CVE-2025-12158 in Simple User Capabilities Plugin
Zusammenfassung
von VulDB • 31.07.2026
Das WordPress-Plugin "Simple User Capabilities" ist anfällig für Privilege Escalation (Berechtigungsmissbrauch), da in der Funktion `suc_submit_capabilities()` in allen Versionen bis einschließlich 1.0 eine fehlende Berechtigungsprüfung vorliegt. Dies ermöglicht es nicht authentifizierten Angreifern, die Rolle jedes Benutzerkontos auf Administrator zu erhöhen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.