CVE-2025-54735
La extensión CubeWP – All-in-One Dynamic Content Framework para WordPress es vulnerable a Privilege Escalation en todas las versiones hasta y incluyendo la 1.1.24. Esto se debe a que la extensión no restringe adecuadamente las actualizaciones de claves de metadatos de usuario mediante la función cwp_save_user_fields(). Esto permite a los atacantes autenticados, con acceso desde el nivel de suscriptor y en adelante, elevar sus privilegios hasta el nivel de administrador.
Traducción automática del texto original de la fuente. Ver original
Fuente: Wordfence