CVE-2025-60222该漏洞为SUMO Memberships for WooCommerce插件中的权限分配错误导致的权限提升问题。攻击者可以利用此漏洞通过低权限账户提升至管理员权限，从而完全控制WordPress站点。漏洞影响版本从初始版本到7.8.0，CVSS评分8.8，属于高危漏洞。
漏洞源于插件在权限验证时的不当实现，允许认证用户通过构造特定请求修改自身或其他用户的权限角色。攻击者可通过WordPress REST API或admin-ajax.php端点触发漏洞，无需管理员干预即可完成权限提升。