CVE-2025-6042 in Lisfinity Core Plugin
Сводка
по VulDB • 01.07.2026
В плагине Lisfinity Core (Lisfinity Core plugin), используемом в теме WordPress pebas® Lisfinity, обнаружена уязвимость повышения привилегий во всех версиях вплоть до 1.4.0 включительно. Это связано с тем, что по умолчанию плагин назначает роль редактора. Хотя ограничения на возможности (capabilities) установлены, использование API не ограничено. Данная уязвимость может быть использована совместно с CVE-2025-6038 для получения прав администратора.
If you want to get best quality of vulnerability data, you may have to visit VulDB.