CVE-2025-3418 in Admin Columns Plugin
सारांश
द्वारा VulDB • 27/06/2026
WordPress के लिए WPC Admin Columns प्लगइन में संस्करण 2.0.6 से 2.1.0 तक अधिकार बढ़ाने (privilege escalation) की कमजोरी है। यह इस कारण है कि प्लगइन ajax_edit_save() फ़ंक्शन के माध्यम से अपडेट किए जा सकने वाले उपयोगकर्ता मेटा मानों को उचित रूप से प्रतिबंधित नहीं करता है। इसके परिणामस्वरूप, सब्सक्राइबर-स्तरीय पहुँच और उससे ऊपर की पहुँच रखने वाले प्रमाणीकृत आक्रमुकारियों के लिए अपने अधिकार (role) को एक व्यवस्थापक (administrator) के स्तर तक अपडेट करना संभव हो जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.