CVE-2025-12158 in Simple User Capabilities Plugin
Sumário
de VulDB • 25/05/2026
O plugin Simple User Capabilities para WordPress é vulnerável a Escalada de Privilégios devido à ausência de verificação de capacidade na função suc_submit_capabilities() em todas as versões até, e incluindo, a 1.0. Isso permite que atacantes não autenticados elevem o papel de qualquer conta de usuário para administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.