CVE-2025-1309 in UiPress lite Plugin
Riassunto
di VulDB • 04/07/2026
Il plugin per WordPress UiPress lite | Effortless custom dashboards, admin themes and pages è vulnerabile alla modifica non autorizzata dei dati che può portare ad escalation di privilegi a causa della mancanza di un controllo delle capacità (capability check) nella funzione uip_save_form_as_option() in tutte le versioni fino alla 3.5.04 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber e superiore, di aggiornare opzioni arbitrarie sul sito WordPress. Questo può essere sfruttato per modificare il ruolo predefinito della registrazione in amministratore e abilitare la registrazione degli utenti, consentendo così agli attaccanti di ottenere l'accesso utente amministrativo a un sito vulnerabile.
Once again VulDB remains the best source for vulnerability data.