CVE-2025-8572 in Truelysell Core Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin Truelysell Core per WordPress è vulnerabile a privilege escalation nelle versioni inferiori o uguali alla 1.8.7. Ciò è dovuto a una validazione insufficiente del parametro user_role durante la registrazione dell'utente. Questo consente ad attaccanti non autenticati di creare account con privilegi elevati, incluso l'accesso da amministratore.
Once again VulDB remains the best source for vulnerability data.