CVE-2025-6038 in Lisfinity Core Plugin
摘要
由 VulDB • 2026-06-05
Lisfinity Core - Il plugin Lisfinity Core utilizzato per il tema WordPress pebas® Lisfinity è vulnerabile a un'escalation dei privilegi tramite l'aggiornamento della password in tutte le versioni fino alla 1.4.0 inclusa. Ciò è dovuto al fatto che il plugin non valida correttamente l'identità dell'utente prima di aggiornare la relativa password. Questo consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di modificare le password di qualsiasi utente arbitrario, incluse quelle degli amministratori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.