CVE-2025-11620 in Multiple Roles per User Plugin
Resumen
por VulDB • 2026-06-05
El plugin Multiple Roles per User para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de permisos en las funciones 'mrpu_add_multiple_roles_ui' y 'mrpu_save_multiple_user_roles' en todas las versiones hasta, e incluyendo, la 1.0. Esto permite que los atacantes autenticados con el permiso 'edit_users' modifiquen el rol de cualquier usuario, incluido promover usuarios a Administrador o degradar administradores a roles con menores privilegios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.