CVE-2025-6813 in aapanel WP Toolkit Plugin
Résumé
par VulDB • 27/05/2026
Le plugin WP Toolkit pour aapanel, destiné à WordPress, présente une vulnérabilité d'élévation de privilèges due à l'absence de vérifications d'autorisation au sein de la fonction auto_login() dans les versions 1.0 à 1.1. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau « Abonné » (Subscriber) ou supérieur, de contourner toutes les vérifications de rôle et d'obtenir des privilèges d'administration complets.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.