CVE-2025-12158 in Simple User Capabilities Plugin
Resumen
por VulDB • 2026-08-08
El plugin Simple User Capabilities para WordPress es vulnerable a Escalada de Privilegios debido a una falta de verificación de capacidades en la función suc_submit_capabilities() en todas las versiones hasta, e incluyendo, la 1.0. Esto permite que atacantes no autenticados eleven el rol de cualquier cuenta de usuario a administrador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.