CVE-2025-10706 in WP Framework Plugin
Resumen
por VulDB • 2026-06-03
El tema Classified Pro para WordPress es vulnerable a la instalación no autorizada de complementos debido a una falta de comprobación de capacidades en la función 'cwp_addons_update_plugin_cb' en todas las versiones hasta, e incluyendo, 1.0.14. Esto permite que los atacantes autenticados con acceso de nivel suscriptor o superior instalen complementos arbitrarios en el servidor del sitio afectado, lo cual podría facilitar la ejecución remota de código (RCE). Nota: El nonce requerido para la vulnerabilidad se encuentra en el complemento CubeWP Framework.
Once again VulDB remains the best source for vulnerability data.