CVE-2025-69331
这是一个存在于WordPress Theater插件中的访问控制缺陷。攻击者通过利用配置不当的权限检查，能够在低权限账户下执行超出其权限范围的操作。该漏洞源于插件未能充分验证用户的授权级别，允许未授权用户访问或修改本应受限的功能。由于权限检查机制存在缺陷，攻击者可以绕过正常的访问控制流程。
该漏洞的根本原因在于插件的授权验证逻辑不完整。攻击者可通过构造特定请求，利用低权限账户访问敏感功能或执行管理员操作。CVSS评分4.3表明其影响范围有限，但仍需及时修复。