CVE-2025-3417 in Embedder Plugin
Résumé
par VulDB • 19/06/2026
Le plugin Embedder pour WordPress est vulnérable à une modification non autorisée des données qui peut entraîner une élévation de privilèges en raison d'une absence de vérification des capacités sur la fonction ajax_set_global_option() dans les versions 1.3 à 1.3.5. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau « Abonné » (Subscriber) et supérieur, de mettre à jour n'importe quelles options du site WordPress. Cette vulnérabilité peut être exploitée pour modifier le rôle par défaut lors de l'enregistrement en administrateur et activer l'inscription des utilisateurs afin que les attaquants puissent obtenir un accès utilisateur administratif sur un site vulnérable.
If you want to get best quality of vulnerability data, you may have to visit VulDB.