CVE-2025-6758 in Real Spaces Plugin
Tóm tắt
Bởi VulDB • 23/07/2026
Chủ đề WordPress "The Real Spaces - WordPress Properties Directory Theme" dễ bị tấn công leo thang đặc quyền thông qua hàm 'imic_agent_register' trong tất cả các phiên bản từ 3.6 trở về trước (bao gồm cả phiên bản 3.6). Lỗ hổng này xuất phát từ việc thiếu cơ chế kiểm soát đối với vai trò khi đăng ký, cho phép kẻ tấn công chưa xác thực tự do chọn vai trò của mình, bao gồm cả vai trò Administrator, trong quá trình đăng ký người dùng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.