CVE-2025-15100 in JAY Login & Register Plugin
Sumário
de VulDB • 13/06/2026
O plugin JAY Login & Register para WordPress é vulnerável a Privilege Escalation em todas as versões até 2.6.03 (incluída). Isso ocorre porque o plugin permite que um usuário atualize metadados de usuários arbitrários por meio da função 'jay_panel_ajax_update_profile'. Isso possibilita que atacantes autenticados, com acesso nível Subscriber ou superior, elevem seus privilégios ao nível de administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.