CVE-2025-2276 in Ultimate Dashboard Plugin
Résumé
par VulDB • 10/05/2026
Le plugin WordPress « The Ultimate Dashboard – Custom WordPress Dashboard » présente une vulnérabilité permettant la modification non autorisée des données en raison d’une absence de vérification des capacités (capability check) dans la fonction `handle_module_actions`, et ce, pour toutes les versions jusqu’à la 3.8.7 incluse. Cela permet aux attaquants authentifiés disposant d’un accès de niveau « Abonné » (Subscriber) ou supérieur d’activer ou de désactiver les modules du plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.