CVE-2025-6758

Real Spaces - WordPress 物业目录主题 ≤ 3.6 通过 imicagentregister 实现未认证权限提升至管理员 📝 描述 CVE-2025-6758 CVSS 评分： 9.8（严重） WordPress 的 Real Spaces - WordPress 物业目录主题 在所有版本（含 3.6）中，存在通过 imicagentregister 函数进行权限提升的漏洞。 该漏洞源于注册过程中对角色分配的约束不足，允许未认证攻击者在注册新用户时任意指定其角色，包括 Administrator。 这一严重缺陷使远程攻击者能够获得运行存在漏洞主题的 WordPres...