CVE-2025-4177

Nome do Software Vulnerável e Versões Afetadas Plugin Flynax Bridge para WordPress versões até a 2.2.0 inclusive

Descrição O problema está relacionado a uma verificação de permissão ausente na função deleteUser(), permitindo perda não autorizada de dados. Isso possibilita que atacantes não autenticados excluam quaisquer usuários.

Recomendações Para o plugin Flynax Bridge para WordPress versões até a 2.2.0 inclusive, atualize para uma versão que inclua uma correção para a verificação de permissão ausente na função deleteUser(). Como solução temporária, considere desativar a função deleteUser() até que uma correção esteja disponível.