CVE-2025-1309

Nome do Software Vulnerável e Versões Afetadas Versões do UiPress lite até a 3.5.04 (inclusive)

Descrição A falha permite a modificação não autorizada de dados, potencialmente resultando em escalonamento de privilégios, devido à ausência de uma verificação de capacidade na função uip save form as option(). Isso possibilita que atacantes autenticados com acesso de nível Subscriber ou superior atualizem opções arbitrárias no site WordPress, o que pode ser utilizado para obter acesso de administrador.

Recomendações Para versões até a 3.5.04 (inclusive), considere desativar a função uip save form as option() até que uma correção esteja disponível para prevenir a modificação não autorizada de dados. Restrinja o acesso a opções e configurações sensíveis para minimizar o risco de exploração.