CVE-2025-4606criticalexplotación observadaCWE-620

CVE-2025-4606: fallo crítico en uxper Sala - Startup & SaaS WordPress Theme

Sala - Startup & SaaS WordPress Theme <= 1.1.4 - Unauthenticated Privilege Escalation via Password Reset/Account Takeover

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Sala - Startup & SaaS WordPress Theme

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 0.7%
de la publicación al arma24 días
Publicada en NVD9 jul
1ª PoC+24d
VulnCheck+299d
The Sala - Startup & SaaS WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.1.4. This is due to the theme not properly validating a user's identity prior to updating their details like password. This makes it possible for unauthenticated attackers to change arbitrary user's passwords, including administrators, and leverage that to gain access to their account.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
uxper · Sala - Startup & SaaS WordPress Theme
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.