CVE-2025-2933

Nome do Software Vulnerável e Versões Afetadas Plugin Email Notifications for Updates para WordPress, versões até e incluindo a 1.1.6

Descrição A falha permite a modificação não autorizada de dados, potencialmente levando ao escalonamento de privilégios, devido à ausência de uma verificação de permissões na função awun import settings(). Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem opções arbitrárias no site WordPress, o que pode ser explorado para obter acesso de usuário administrador.

Recomendações Para o plugin Email Notifications for Updates para WordPress nas versões até e incluindo a 1.1.6, atualize para uma versão superior à 1.1.6 para resolver o problema. Como medida paliativa temporária, considere restringir o acesso à função awun import settings() até que uma correção esteja disponível.