CVE-2025-3418

Nome do Software Vulnerável e Versões Afetadas: Plugin WPC Admin Columns para WordPress versões 2.0.6 a 2.1.0

Descrição: A questão está relacionada ao escalonamento de privilégios devido ao plugin não restringir adequadamente os metadados do usuário que podem ser atualizados através da função ajax edit save(). Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem sua função para a de administrador.

Recomendações: Para as versões 2.0.6 a 2.1.0, considere desativar a função ajax edit save() até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso aos metadados do usuário para minimizar o risco de escalonamento de privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.