WordPress · Buddypress Docs · CVE-2025-5526
Nome do Software Vulnerável e Versões Afetadas:
Plugin BuddyPress Docs para WordPress versão 2.2.4 e anteriores
Descrição:
O problema está relacionado a controles de acesso inadequados no plugin BuddyPress Docs para WordPress, permitindo que um usuário autenticado visualize e baixe arquivos pertencentes a outro usuário.
Recomendações:
Para versões anteriores à 2.2.5, atualize para a versão 2.2.5 ou posterior para resolver o problema.