CVE-2025-4606
Sala - Tema de WordPress Startup y SaaS <= 1.1.4 - Escalada de Privilegios No Autenticada mediante Restablecimiento de Contraseña/Toma de Control de Cuenta
- Publicado
- 9 jul 2025
- Actualizado
- 8 abr 2026
- Asignación de CNA
- Wordfence
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 46,2 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El tema Sala - Startup & SaaS para WordPress es vulnerable a la escalada de privilegios mediante el robo de cuentas en todas las versiones hasta la 1.1.4 incluida. Esto se debe a que el tema no valida correctamente la identidad del usuario antes de actualizar sus datos, como la contraseña. Esto permite que atacantes no autenticados cambien las contraseñas de usuarios arbitrarios, incluyendo las de administradores, y aprovechen esta situación para acceder a sus cuentas.
Fuentes
2- CVE-2025-4606Escáner
Escáner basado en Python que prueba sitios WordPress para CVE-2025-4606, una vulnerabilidad de escalada de privilegios en el tema Sala que permite la toma de control de cuenta no autenticada mediante el restablecimiento de contraseña.
- CVE-2025-4606Exploit
Sala - Tema de WordPress para startups y SaaS <= 1.1.4 - Escalada de privilegios no autenticada mediante restablecimiento de contraseña/toma de control de cuenta
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.