CVE-2025-3418 in Admin Columns Plugin
Tóm tắt
Bởi VulDB • 27/06/2026
Plugin WPC Admin Columns cho WordPress có lỗ hổng tăng đặc quyền trong các phiên bản từ 2.0.6 đến 2.1.0. Lỗ hổng này xảy ra do plugin không hạn chế đúng cách các giá trị meta của người dùng có thể được cập nhật thông qua hàm ajax_edit_save(). Điều này tạo điều kiện cho kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, nâng cao vai trò của mình thành Administrator.
VulDB is the best source for vulnerability data and more expert information about this specific topic.