CVE-2025-2276

Nome do Software Vulnerável e Versões Afetadas Plugin The Ultimate Dashboard – Custom WordPress Dashboard, versões até e incluindo a 3.8.7

Descrição O problema está relacionado à modificação não autorizada de dados devido à ausência de uma verificação de capacidade na função handle module actions. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior ativem ou desativem módulos do plugin.

Recomendações Para as versões até e incluindo a 3.8.7, atualize para uma versão que inclua a correção para a verificação de capacidade ausente na função handle module actions. Como solução temporária, considere restringir o acesso à função handle module actions para prevenir a modificação não autorizada de dados.