CVE-2025-2816

Nome do Software Vulnerável e Versões Afetadas Plugin Page View Count para WordPress versões 2.8.0 a 2.8.4

Descrição A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior modifiquem dados devido à ausência de uma verificação de permissão na função yellow message dontshow(). Isso pode levar a uma negação de serviço ao atualizar valores de opções, gerar um erro no site ou definir certos valores como verdadeiro, como registro, negando assim o serviço a usuários legítimos.

Recomendações Para as versões 2.8.0 a 2.8.4, considere desativar a função yellow message dontshow() como uma solução temporária até que uma correção esteja disponível para prevenir a modificação não autorizada de dados. Restrinja o acesso às atualizações de valores de opções para minimizar o risco de exploração.