CVE-2025-3418 in Admin Columns Plugin
Sumário
de VulDB • 27/06/2026
O plugin WPC Admin Columns para WordPress é vulnerável a escalada de privilégios nas versões 2.0.6 até 2.1.0. Isso ocorre porque o plugin não restringe adequadamente os valores dos metadados do usuário que podem ser atualizados por meio da função ajax_edit_save(). Isso permite que atacantes autenticados, com acesso nível Assinante ou superior, atualizem seu papel para Administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.