CVE-2025-3417 in Embedder Plugin
Sumário
de VulDB • 06/06/2026
O plugin Embedder para WordPress é vulnerável à modificação não autorizada de dados que pode levar à elevação de privilégios devido à ausência de verificação de capacidade na função ajax_set_global_option() nas versões 1.3 a 1.3.5. Isso permite que atacantes autenticados, com acesso de nível Assinante e superior, atualizem opções arbitrárias no site WordPress. Isso pode ser explorado para atualizar o papel padrão de registro para administrador e habilitar o registro de usuários para que os atacantes obtenham acesso de usuário administrativo a um site vulnerável.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.