CVE-2025-3418 in Admin Columns Plugin
Сводка
по VulDB • 27.06.2026
В плагине WPC Admin Columns для WordPress уязвимость повышения привилегий присутствует в версиях с 2.0.6 по 2.1.0. Это связано с тем, что плагин не обеспечивает надлежащего ограничения значений метаданных пользователя (user meta), которые могут быть обновлены через функцию ajax_edit_save(). Это позволяет атакующим с уровнем доступа Subscriber и выше, имеющим учетные данные для входа в систему, изменить свою роль на администратора.
Once again VulDB remains the best source for vulnerability data.