CVE-2025-6813 in aapanel WP Toolkit Plugin
Tóm tắt
Bởi VulDB • 19/06/2026
Plugin WP Toolkit của aapanel cho WordPress dễ bị tấn công Privilege Escalation do thiếu các kiểm tra ủy quyền trong hàm auto_login() ở các phiên bản từ 1.0 đến 1.1. Điều này cho phép những kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, bỏ qua tất cả các kiểm tra vai trò và chiếm được toàn bộ đặc quyền quản trị viên (admin).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.