CVE-2025-3603

Nome do Software Vulnerável e Versões Afetadas Plugin Flynax Bridge para WordPress, versões até e incluindo a 2.2.0

Descrição O plugin Flynax Bridge para WordPress é vulnerável a escalonamento de privilégios via tomada de conta. Este problema ocorre porque o plugin não valida adequadamente a identidade do usuário antes de atualizar seus dados, como a senha. Como resultado, atacantes não autenticados podem alterar as senhas de quaisquer usuários, incluindo as de administradores, e aproveitar-se disso para obter acesso às suas contas.

Recomendações Para versões até e incluindo a 2.2.0, atualize para uma versão posterior à 2.2.0 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de atualização de usuários do plugin até que uma correção esteja disponível. Evite usar o recurso de atualização de senha do plugin para qualquer conta de usuário até que o problema seja resolvido.