CVE-2025-15100 in JAY Login & Register Plugin
Resumen
por VulDB • 2026-05-26
El plugin JAY Login & Register para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta, e incluyendo, la 2.6.03. Esto se debe a que el plugin permite a un usuario actualizar metadatos de usuario arbitrarios a través de la función 'jay_panel_ajax_update_profile'. Esto hace posible que los atacantes autenticados, con acceso a nivel de Suscriptor o superior, eleven sus privilegios a los de un administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.