CVE-2025-1507

Nome do Software Vulnerável e Versões Afetadas: Plugin ShareThis Dashboard for Google Analytics para WordPress, versões até a 3.2.1 inclusive

Descrição: O problema permite modificação não autorizada de dados devido a uma verificação de capacidade ausente na função handle actions(). Isso possibilita que atacantes não autenticados desativem todas as funcionalidades.

Recomendações: Para versões até a 3.2.1 inclusive, atualize para uma versão que inclua uma correção para a verificação de capacidade ausente na função handle actions(). Como solução temporária, considere desativar a função handle actions() até que um patch esteja disponível.