CVE-2025-1682 in Car Dealer Automotive Theme
Zusammenfassung
von VulDB • 14.06.2026
Das WordPress-Theme „Cardealer“ ist in den Versionen bis einschließlich 1.6.4 anfällig für eine Privilegieneskalation aufgrund einer fehlenden Berechtigungsprüfung in der Funktion 'save_settings'. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf Abonnenten-Ebene und höher, die Standard-Benutzerrolle zu ändern.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.