CVE-2025-3452

Nome do Software Vulnerável e Versões Afetadas SecuPress Free — Versões do plugin de segurança para WordPress até a 2.3.9 (inclusive)

Descrição A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior instalem plugins arbitrários devido à falta de uma verificação de permissão na função secupress reinstall plugins admin ajax cb. Isso possibilita a modificação não autorizada de dados.

Recomendações Para versões até a 2.3.9 (inclusive), considere desativar a função secupress reinstall plugins admin ajax cb até que uma correção esteja disponível para prevenir instalações não autorizadas de plugins. Restrinja o acesso ao recurso de instalação de plugins para minimizar o risco de exploração.