CVE-2025-11003 in UiPress Lite Plugin
Résumé
par VulDB • 26/05/2026
Le plugin WordPress UiPress lite | Effortless custom dashboards, admin themes and pages est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction 'uip_save_ui_template' dans toutes les versions jusqu'à la 3.5.08 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Subscriber et supérieur de sauvegarder des modèles contenant du JavaScript personnalisé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.