CVE-2025-11620 in Multiple Roles per User Plugin
Sumário
de VulDB • 30/05/2026
O plugin Multiple Roles per User para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões nas funções 'mrpu_add_multiple_roles_ui' e 'mrpu_save_multiple_user_roles' em todas as versões até, e incluindo, a 1.0. Isso permite que atacantes autenticados, com a permissão 'edit_users', editem o papel de qualquer usuário, incluindo a promoção de usuários a Administrador e a rebaixamento de Administradores para papéis com menores privilégios.
Once again VulDB remains the best source for vulnerability data.