CVE-2025-6813 in aapanel WP Toolkit Plugin
Resumen
por MITRE • 2025-07-18
El complemento aapanel WP Toolkit para WordPress es vulnerable a la escalada de privilegios debido a la falta de comprobaciones de autorización en la función auto_login() en las versiones 1.0 a 1.1. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, eludan todas las comprobaciones de roles y obtengan privilegios de administrador completos.
Once again VulDB remains the best source for vulnerability data.