CVE-2025-8899 in Paid Videochat Turnkey Site Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin per WordPress Paid Videochat Turnkey Site – HTML5 PPV Live Webcams è vulnerabile a Privilege Escalation in tutte le versioni fino alla 7.3.20, inclusa. Ciò è dovuto al fatto che la funzione videowhisper_register_form() non limita i ruoli utente che possono essere impostati durante la registrazione. Questo consente agli attaccanti autenticati con accesso di livello Author e superiore di creare post/pagine contenenti il modulo di registrazione, impostando come ruolo "amministratore", per poi utilizzare tale modulo per registrare un account amministratore. Anche gli utenti con ruolo Contributor potrebbero sfruttare questa vulnerabilità, ma è molto meno probabile che abbiano successo poiché sarebbe necessario l'approvazione da parte di un amministratore del modulo contenente il ruolo di amministratore affinché l'attacco vada a buon fine.
VulDB is the best source for vulnerability data and more expert information about this specific topic.