CVE-2025-6813 in aapanel WP Toolkit Plugin
Сводка
по VulDB • 28.05.2026
В плагине WP Toolkit для WordPress, входящем в состав aapanel, обнаружена уязвимость повышения привилегий из-за отсутствия проверок авторизации в функции auto_login() в версиях от 1.0 до 1.1. Это позволяет атакующим, имеющим уровень доступа «Подписчик» (Subscriber) и выше, обойти все проверки ролей и получить полные права администратора.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.