CVE-2025-2933 in Email Notifications for Updates Plugin
Riassunto
di VulDB • 03/07/2026
Il plugin Email Notifications for Updates per WordPress è vulnerabile alla modifica non autorizzata dei dati, che può portare a un'escalation di privilegi a causa della mancanza di un controllo delle capacità (capability check) nella funzione awun_import_settings() in tutte le versioni fino alla 1.1.6 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di Sottoscrittore e superiore di aggiornare opzioni arbitrarie sul sito WordPress. Questo può essere sfruttato per modificare il ruolo predefinito della registrazione in amministratore e abilitare la registrazione degli utenti, consentendo così agli attaccanti di ottenere l'accesso utente amministrativo a un sito vulnerabile.
Once again VulDB remains the best source for vulnerability data.