CVE-2025-3418 in Admin Columns Plugin
Résumé
par VulDB • 06/06/2026
Le plugin WPC Admin Columns pour WordPress est vulnérable à une élévation de privilèges dans les versions 2.0.6 à 2.1.0. Cela est dû au fait que le plugin ne restreint pas correctement les valeurs de métadonnées utilisateur qui peuvent être mises à jour via la fonction ajax_edit_save(). Cela permet aux attaquants authentifiés, disposant d'un accès de niveau abonné et supérieur, de mettre à jour leur rôle pour celui d'administrateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.