CVE-2025-1682 in Car Dealer Automotive Theme
Sumário
de VulDB • 14/06/2026
O tema Cardealer para WordPress é vulnerável a escalada de privilégios nas versões até 1.6.4 (incluída), devido à ausência de verificação de capacidade na função 'save_settings'. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, modifiquem o papel padrão do usuário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.