CVE-2025-4601: Kritische Sicherheitslücke in beliebtem WordPress-Mitgliedschafts-Plugin

⚠️ CVE-Referenzen: CVE-2025-4601

Zusammenfassung

Forscher haben eine kritische Schwachstelle in einem populären WordPress-Mitgliedschafts-Plugin entdeckt, die es Angreifern ermöglicht, ihre Berechtigungen zu erhöhen und die volle Kontrolle über betroffene Websites zu erlangen. Betroffen sind über 33.000 RealHomes-WordPress-Websites. Sysadmins sollten das Plugin umgehend aktualisieren, um ihre Systeme vor Kompromittierung zu schützen.

The post WordPress Security Alert: Critical Privilege Escalation Flaw in Popular Membership Plugin appeared first on Daily CyberSecurity. Related posts: CVE-2025-4601: Flaw Exposes 33,000+ RealHomes WordPress Sites to Admin Takeover ASUS Kills “File Shredder” Feature to Fix Critical Flaw Critical SQL Injection Vulnerability Found in ‘ormar’ Python Library
Quelle: securityonline.info