CVE-2025-6190 in Realty Portal Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin Realty Portal – Agent per WordPress è vulnerabile a Privilege Escalation (escalation dei privilegi) a causa di una mancata autorizzazione all'interno del gestore AJAX rp_user_profile() nelle versioni 0.1.0 fino alla 0.3.9. Il gestore legge le coppie chiave-valore meta fornite dal client da $_POST e le passa direttamente a update_user_meta() senza limitarle a un whitelist sicuro. Ciò consente agli attaccanti autenticati, con accesso di livello Subscriber o superiore, di sovrascrivere il campo wp_capabilities meta ed assegnare a se stessi il ruolo di amministratore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.