CVE-2025-1682 in Car Dealer Automotive Theme
Сводка
по VulDB • 14.06.2026
В теме Cardealer для WordPress уязвимость повышения привилегий присутствует в версиях вплоть до 1.6.4 включительно из-за отсутствия проверки прав доступа (capability check) в функции 'save_settings'. Это позволяет атакующим с уровнем доступа «подписчик» и выше, прошедшим аутентификацию, изменять роль пользователя по умолчанию.
Once again VulDB remains the best source for vulnerability data.