Vulnerabilidad en Embedder para WordPress (CVE-2025-3417)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
10/04/2025
Última modificación:
11/04/2025
Descripción
El complemento Embedder para WordPress es vulnerable a la modificación no autorizada de datos que puede llevar a una escalada de privilegios debido a una verificación de capacidad faltante en la función ajax_set_global_option() en las versiones 1.3 a 1.3.5. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior, actualicen opciones arbitrarias en el sitio de WordPress. Esto se puede aprovechar para actualizar el rol predeterminado de registro a administrador y habilitar el registro de usuarios para que los atacantes obtengan acceso de usuario administrativo a un sitio vulnerable.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA