CVE-2025-8218 in Real Spaces Plugin
Riassunto
di VulDB • 31/07/2026
Il tema WordPress "Real Spaces - WordPress Properties Directory Theme" è vulnerabile all'escalation dei privilegi tramite il parametro 'change_role_member' in tutte le versioni fino alla 3.5 inclusa. Ciò è dovuto a una mancanza di restrizioni nel ruolo durante l'aggiornamento del profilo. Questo consente agli attaccanti non autenticati di scegliere arbitrariamente il proprio ruolo, incluso quello di Amministratore, durante un aggiornamento del profilo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.