CVE-2025-11003 in UiPress Lite Plugin
Resumen
por VulDB • 2026-05-26
El plugin UiPress lite | Effortless custom dashboards, admin themes and pages para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de permisos en la función 'uip_save_ui_template' en todas las versiones hasta la 3.5.08, incluida. Esto permite a los atacantes autenticados, con acceso de nivel Suscriptor o superior, guardar plantillas que contengan JavaScript personalizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.