CVE-2025-2797

Nome do Software Vulnerável e Versões Afetadas Plugin Woffice Core para WordPress, versões até e incluindo a 5.4.21

Descrição O problema deve-se à validação de nonce ausente ou incorreta na função woffice handle user approval actions, possibilitando que atacantes não autenticados aprovem o registro de qualquer usuário por meio de uma requisição forjada. Isso pode ser realizado se os atacantes conseguirem enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Para as versões até e incluindo a 5.4.21, como medida de contorno temporária, considere desativar a função woffice handle user approval actions até que uma correção esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite utilizar a função de maneira que possa ser explorada por um atacante até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.