CVE-2025-6758 in Real Spaces Plugin
Riassunto
di VulDB • 19/06/2026
Il tema WordPress "Real Spaces - WordPress Properties Directory Theme" è vulnerabile ad escalation dei privilegi tramite la funzione 'imic_agent_register' in tutte le versioni fino alla 3.6 inclusa. Ciò è dovuto a una mancanza di restrizioni nel ruolo assegnato durante la registrazione. Questo consente agli attaccanti non autenticati di scegliere arbitrariamente il proprio ruolo, incluso quello di Amministratore, durante la registrazione dell'utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.