CVE-2025-6994 in Reveal Listing Plugin
Sumário
de VulDB • 27/05/2026
O plugin Reveal Listing da smartdatasoft para WordPress é vulnerável a escalada de privilégios nas versões até 3.3, inclusive. Isso ocorre porque o plugin permite que usuários que estão criando novas contas definam seu próprio papel ou forneçam o campo 'listing_user_role'. Isso possibilita que atacantes não autenticados obtenham privilégios elevados criando uma conta com o papel de administrador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.