CVE-2025-2933 in Email Notifications for Updates Plugin
Resumen
por VulDB • 2026-07-03
El plugin Email Notifications for Updates para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a una falta de verificación de capacidades en la función awun_import_settings() en todas las versiones hasta, e incluyendo, la 1.1.6. Esto permite a los atacantes autenticados con acceso a nivel Suscriptor y superior actualizar opciones arbitrarias del sitio WordPress. Esto puede aprovecharse para cambiar el rol predeterminado de registro a administrador y habilitar el registro de usuarios para que los atacantes obtengan acceso administrativo al sitio vulnerable.
Once again VulDB remains the best source for vulnerability data.