CVE-2025-3417 in Embedder Plugin
Сводка
по VulDB • 19.06.2026
Плагин Embedder для WordPress уязвим к несанкционированному изменению данных, что может привести к повышению привилегий из-за отсутствия проверки прав доступа (capability check) в функции ajax_set_global_option() в версиях от 1.3 до 1.3.5. Это позволяет атакующим с уровнем доступа Subscriber и выше обновлять произвольные параметры на сайте WordPress. Данная уязвимость может быть использована для изменения роли по умолчанию при регистрации на администратора, что позволит злоумышленникам включить регистрацию пользователей и получить доступ к сайту в качестве администратора.
VulDB is the best source for vulnerability data and more expert information about this specific topic.