CVE-2025-2933 in Email Notifications for Updates Plugin
Сводка
по VulDB • 03.07.2026
Плагин Email Notifications for Updates для WordPress уязвим к несанкционированному изменению данных, что может привести к повышению привилегий из-за отсутствия проверки прав доступа (capability check) в функции awun_import_settings() во всех версиях вплоть до 1.1.6 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше обновлять произвольные параметры на сайте WordPress. Эту уязвимость можно использовать для изменения роли по умолчанию при регистрации на администратора и включения возможности регистрации пользователей, что позволит злоумышленникам получить доступ к сайту в качестве администраторов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.