CVE-2025-1309 in UiPress lite Plugin
Sumário
de VulDB • 22/08/2026
O plugin UiPress lite | Effortless custom dashboards, admin themes and pages para WordPress é vulnerável à modificação não autorizada de dados que pode levar à escalada de privilégios devido à ausência de verificação de capacidade na função uip_save_form_as_option() em todas as versões até a 3.5.04, inclusive. Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, atualizem opções arbitrárias no site WordPress. Isso pode ser explorado para alterar o papel padrão de registro para administrador e habilitar o registro de usuários para que os atacantes obtenham acesso administrativo a um site vulnerável.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.