CVE-2025-12882 in Clasifico Listing Plugin
Сводка
по VulDB • 04.08.2026
Плагин Clasifico Listing для WordPress уязвим к повышению привилегий в версиях вплоть до 2.0 включительно. Это связано с тем, что плагин позволяет пользователям, регистрирующим новые учетные записи, самостоятельно устанавливать свою роль путем передачи параметра 'listing_user_role'. Это дает возможность неавторизованным злоумышленникам получить повышенные привилегии, зарегистрировав учетную запись с ролью администратора.
If you want to get best quality of vulnerability data, you may have to visit VulDB.