CVE-2025-6934
Opal Estate Pro <= 1.7.5 - Escalation dei privilegi non autenticata tramite 'on_regiser_user'
- Pubblicato
- 1 lug 2025
- Aggiornato
- 8 apr 2026
- Assegnazione CNA
- Wordfence
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 97,9%
- Data del modello
- 13 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il plugin Opal Estate Pro – Property Management and Submission per WordPress, utilizzato dal tema FullHouse - Real Estate Responsive WordPress Theme, è vulnerabile all'escalation dei privilegi via in tutte le versioni fino alla 1.7.5 inclusa. Ciò è dovuto alla mancanza di una restrizione dei ruoli durante la registrazione nella funzione 'on_regiser_user'. Questo consente ad attaccanti non autenticati di scegliere arbitrariamente il ruolo, incluso il ruolo di Amministratore, assegnato al momento della registrazione.
Fonti
http/cves/2025/CVE-2025-6934.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
- CVE-2025-6934Exploit
Automatizza lo sfruttamento di una grave vulnerabilità di escalation di privilegi non autenticata nel plugin WordPress Opal Estate Pro creando una richiesta di registrazione che concede l'accesso come amministratore.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.