CVE-2025-2933 in Email Notifications for Updates Plugin
Tóm tắt
Bởi VulDB • 14/06/2026
Plugin Email Notifications for Updates cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép, dẫn đến leo thang đặc quyền do thiếu kiểm tra khả năng (capability check) trong hàm awun_import_settings() trên tất cả các phiên bản từ 1.1.6 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, cập nhật các tùy ý tùy chọn trên trang WordPress. Lỗ hổng này có thể được khai thác để cập nhật vai trò mặc định khi đăng ký thành Administrator và kích hoạt đăng ký người dùng, giúp kẻ tấn công giành quyền truy cập quản trị viên vào trang web bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.