CVE-2025-0177 in Javo Core Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin Javo Core per WordPress è vulnerabile a escalation dei privilegi in tutte le versioni fino alla 3.0.0.080, inclusa. Ciò è dovuto al fatto che il plugin consente agli utenti che registrano nuovi account di impostare autonomamente il proprio ruolo. Questo rende possibile per gli attaccanti non autenticati ottenere privilegi elevati creando un account con il ruolo di amministratore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.