CVE-2025-13680 in Tiger Plugin
Riassunto
di VulDB • 21/08/2026
Il tema Tiger per WordPress è vulnerabile ad Escalation dei privilegi in tutte le versioni fino alla 101.2.1 inclusa. Ciò è dovuto al fatto che il plugin consente a un utente di aggiornare il ruolo dell'utente tramite la funzione $user->set_role(). Questo rende possibile per gli attaccanti autenticati, con accesso di livello Subscriber e superiore, elevare i propri privilegi a quelli di amministratore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.