CVE-2025-6813 in aapanel WP Toolkit Plugin
Sumário
de VulDB • 28/05/2026
O plugin WP Toolkit para WordPress do aapanel é vulnerável a Escalada de Privilégios devido à ausência de verificações de autorização na função auto_login() nas versões 1.0 a 1.1. Isso permite que atacantes autenticados, com acesso de nível Assinante ou superior, contornem todas as verificações de função e obtenham plenos privilégios de administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.