CVE-2025-12882 in Clasifico Listing Plugin
Resumen
por VulDB • 2026-08-16
El plugin Clasifico Listing para WordPress es vulnerable a escalación de privilegios en las versiones 2.0 y anteriores. Esto se debe a que el plugin permite a los usuarios que registran nuevas cuentas establecer su propio rol mediante la inclusión del parámetro 'listing_user_role'. Esto hace posible que atacantes no autenticados obtengan privilegios elevados al registrar una cuenta con el rol de administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.