CVE-2025-3953

Nome do Software Vulnerável e Versões Afetadas Plugin WP Statistics – O Plugin de Analytics Mais Popular e Respeitoso à Privacidade, versões até e incluindo a 14.13.3

Descrição A questão está relacionada à modificação não autorizada de dados devido à ausência de verificação de permissão na função optionUpdater. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem quaisquer configurações do plugin.

Recomendações Para versões até e incluindo a 14.13.3, atualize para uma versão que inclua a correção para a ausência de verificação de permissão na função optionUpdater. Como medida temporária, considere restringir o acesso à função optionUpdater para prevenir a modificação não autorizada das configurações do plugin.