CVE-2025-2779

Nome do Software Vulnerável e Versões Afetadas O plugin Insert Headers and Footers Code – HT Script para WordPress, versões até e incluindo a 1.1.2

Descrição A vulnerabilidade está relacionada à ausência de uma verificação de permissão na função ajax dismiss, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior atualizem valores de opções. Isso pode resultar em erros no site, negando o acesso a usuários legítimos, ou definindo certos valores como verdadeiro, como o de registro.

Recomendações Para versões até e incluindo a 1.1.2, atualize para uma versão que inclua a correção para a verificação de permissão ausente na função ajax dismiss, a fim de prevenir a modificação não autorizada de dados. Como medida paliativa temporária, considere restringir o acesso à função ajax dismiss para minimizar o risco de exploração.