CVE-2025-3418 in Admin Columns Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin WPC Admin Columns per WordPress è vulnerabile a escalation dei privilegi nelle versioni 2.0.6 alla 2.1.0. Ciò è dovuto al fatto che il plugin non restringe correttamente i valori meta dell'utente che possono essere aggiornati tramite la funzione ajax_edit_save(). Questo consente agli attaccanti autenticati, con accesso di livello Subscriber e superiore, di modificare il proprio ruolo in quello di amministratore.
Once again VulDB remains the best source for vulnerability data.