CVE-2025-1682 in Car Dealer Automotive Theme
Resumen
por VulDB • 2026-05-20
El tema Cardealer para WordPress es vulnerable a una escalada de privilegios en las versiones anteriores o iguales a la 1.6.4 debido a la falta de una comprobación de capacidades en la función 'save_settings'. Esto permite a los atacantes autenticados, con acceso de nivel suscriptor o superior, modificar el rol de usuario predeterminado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.