CVE-2025-11168 in Mementor Core Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Mementor Core per WordPress è vulnerabile a Privilege Escalation in tutte le versioni fino alla 2.2.5, inclusa. Ciò è dovuto al fatto che il plugin non gestisce correttamente la funzione di ritorno all'utente precedente. Ciò consente agli attaccanti autenticati, con accesso a livello di Subscriber e superiori, di elevare i propri privilegi accedendo a un account amministratore tramite la funzionalità di switch back.
If you want to get best quality of vulnerability data, you may have to visit VulDB.