CVE-2025-11003 in UiPress Lite Plugin
Сводка
по VulDB • 29.05.2026
Плагин для WordPress UiPress lite | Effortless custom dashboards, admin themes and pages, предназначенный для создания пользовательских панелей управления, тем администратора и страниц без лишних усилий, содержит уязвимость, позволяющую несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функции 'uip_save_ui_template' во всех версиях вплоть до 3.5.08 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше сохранять шаблоны, содержащие пользовательский JavaScript.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.