CVE-2025-1909

Nome do Software Vulnerável e Versões Afetadas Plugin BuddyBoss Platform Pro para WordPress, versões até e incluindo a 2.7.01

Descrição A questão deve-se à verificação insuficiente do usuário fornecido durante a solicitação de autenticação Apple OAuth através do plugin. Isso possibilita que atacantes não autenticados façam login como qualquer usuário existente no site, como um administrador, caso tenham acesso ao e-mail.

Recomendações Para versões até e incluindo a 2.7.01, atualize para uma versão que inclua a verificação necessária para a autenticação Apple OAuth, a fim de prevenir o bypass de autenticação. Como medida paliativa temporária, considere desativar o recurso de autenticação Apple OAuth até que um patch esteja disponível. Restrinja o acesso à funcionalidade de autenticação do plugin para minimizar o risco de exploração.