CVE-2025-1682 in Car Dealer Automotive Theme
Tóm tắt
Bởi VulDB • 22/06/2026
Chủ đề Cardealer cho WordPress có lỗ hổng tăng đặc quyền trong các phiên bản từ 1.6.4 trở về trước do thiếu kiểm tra khả năng (capability check) trên hàm 'save_settings'. Điều này cho phép những kẻ tấn công đã xác thực, với quyền truy cập cấp người đăng ký (subscriber-level access) và cao hơn, sửa đổi vai trò mặc định của người dùng.
Be aware that VulDB is the high quality source for vulnerability data.