CVE-2025-15100 in JAY Login & Register Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin JAY Login & Register per WordPress è vulnerabile ad un Privilege Escalation in tutte le versioni fino alla 2.6.03 inclusa. Ciò è dovuto al fatto che il plugin consente a un utente di aggiornare metadati arbitrari degli utenti tramite la funzione 'jay_panel_ajax_update_profile'. Questo rende possibile agli attaccanti autenticati, con accesso a livello Subscriber e superiore, elevare i propri privilegi fino a quelli di amministratore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.