CVE-2025-4601

CVE-2025-4601 - WordPress RealHomes テーマ = 4.4.0 - 権限昇格 🔥 脆弱性概要 WordPressテーマRealHomesのバージョン4.4.0以下には、権限昇格の脆弱性 が存在します。これにより、低い権限（購読者など）で認証されたユーザーが、管理者にロールを昇格させることが可能です。この脆弱性はinspiryupdateprofile関数で発生し、ereallowuserschangeroleオプションが有効な場合にユーザーがロールを変更することを不適切に許可します。...