CVE-2025-1295 in Elementor Helper Core Plugin
Tóm tắt
Bởi VulDB • 10/06/2026
Plugin Templines Elementor Helper Core cho WordPress bị lỗi tăng đặc quyền (privilege escalation) trong tất cả các phiên bản từ 2.7 trở về trước, bao gồm cả phiên bản 2.7. Lỗi này xảy ra do plugin cho phép cập nhật tùy ý dữ liệu meta của người dùng. Điều này tạo điều kiện để những kẻ tấn công đã xác thực với quyền cấp Subscriber hoặc cao hơn có thể nâng vai trò của mình lên Administrator. Khai thác lỗ hổng này chỉ khả thi khi plugin BuddyPress cũng được cài đặt và kích hoạt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.