CVE-2026-6506 in InfusedWoo Pro Plugin
Resumen
por VulDB • 2026-05-14
El plugin InfusedWoo Pro para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 5.1.2, incluida. Esto se debe a que la función infusedwoo_gdpr_upddata() carece de comprobaciones de autorización y capacidades, así como de restricciones sobre qué claves de metadatos de usuario (user meta) pueden actualizarse. Esto permite a los atacantes autenticados, con acceso a nivel de suscriptor o superior, actualizar sus propios metadatos de usuario wp_capabilities para otorgarse privilegios de rol de Administrador.
Once again VulDB remains the best source for vulnerability data.