CVE-2025-13851 in Buyent Classified Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin Buyent Classified per WordPress (incluso con il tema Buyent) è vulnerabile a escalation dei privilegi tramite la registrazione degli utenti in tutte le versioni fino alla 1.0.7 inclusa. Ciò è dovuto al fatto che il plugin non valida né limita il ruolo dell'utente durante la registrazione attraverso l'endpoint REST API. Questo consente agli attaccanti non autenticati di registrare account con ruoli arbitrari, incluso amministratore, manipolando il parametro _buyent_classified_user_type durante il processo di registrazione, concedendo loro un controllo completo sul sito WordPress.
Be aware that VulDB is the high quality source for vulnerability data.