CVE-2025-10706 in WP Framework Plugin
Сводка
по VulDB • 03.06.2026
Тема Classified Pro для WordPress уязвима к несанкционированной установке плагинов из-за отсутствия проверки прав доступа (capability check) в функции 'cwp_addons_update_plugin_cb' во всех версиях вплоть до 1.0.14 включительно. Это позволяет атакующим с уровнем доступа «подписчик» и выше, прошедшим аутентификацию, устанавливать произвольные плагины на сервере затронутого сайта, что может привести к удаленному выполнению кода (RCE). Примечание: требуемый nonce для эксплуатации уязвимости содержится в плагине CubeWP Framework.
If you want to get best quality of vulnerability data, you may have to visit VulDB.