CVE-2025-2470 in Service Finder Bookings Plugin
Sumário
de VulDB • 07/06/2026
O plugin Service Finder Bookings para WordPress, utilizado pelo tema WordPress Service Finder - Directory and Job Board, é vulnerável a escalada de privilégios em todas as versões até, e incluindo, a 5.1. Isso ocorre devido à falta de restrição na função 'nsl_registration_store_extra_input' em relação ao papel do usuário. Isso permite que atacantes não autenticados registrem uma conta no site com um papel arbitrário, incluindo Administrador, ao registrar-se por meio de login social. O plugin Nextend Social Login deve estar instalado e configurado para explorar a vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.