CVE-2025-2719

Nome do Software Vulnerável e Versões Afetadas: O plugin The Swatchly – WooCommerce Variation Swatches for Products, versões 1.2.8 a 1.4.0

Descrição: O problema permite que atacantes autenticados com acesso de nível de Assinante ou superior modifiquem dados devido à ausência de uma verificação de permissão na função ajax dismiss. Isso pode ser usado para atualizar valores de opções, potencialmente causando um erro no site, negando acesso a usuários legítimos ou definindo certos valores como verdadeiros, como o cadastro.

Recomendações: Para as versões 1.2.8 a 1.4.0, considere desativar a função ajax dismiss até que um patch esteja disponível para prevenir a modificação não autorizada de dados. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.