CVE-2025-2526

Nome do Software Vulnerável e Versões Afetadas: Tema Streamit para WordPress versões anteriores a 4.0.3

Descrição: A vulnerabilidade permite escalonamento de privilégios via tomada de conta devido à validação inadequada da identidade de um usuário antes de atualizar seus detalhes, como e-mail, na função st Authentication Controller::edit profile. Isso possibilita que atacantes não autenticados alterem endereços de e-mail de quaisquer usuários, incluindo administradores, e utilizem isso para redefinir a senha do usuário e obter acesso à sua conta.

Recomendações: Para versões anteriores a 4.0.3, atualize para uma versão que inclua a correção para este problema para prevenir a tomada de conta. Como medida temporária, considere restringir o acesso à função st Authentication Controller::edit profile até que uma correção esteja disponível.