CVE-2025-1233

Nome do Software Vulnerável e Versões Afetadas Plugin Lafka para WordPress versões até 7.1.0 (inclusive)

Descrição O problema está relacionado ao acesso não autorizado devido à falta de uma verificação de capacidade na função AJAX lafka options upload. Isso permite que atacantes autenticados com acesso de nível de assinante ou superior atualizem a opção do tema que sobrescreve o site.

Recomendações Para versões até 7.1.0 (inclusive), atualize para uma versão que inclua uma correção para a verificação de capacidade ausente na função AJAX lafka options upload. Como medida temporária de contorno, considere restringir o acesso à função AJAX lafka options upload até que uma correção esteja disponível.