CVE-2025-3609

Nome do Software Vulnerável e Versões Afetadas Plugin Reales WP STPT para WordPress, versões até e incluindo a 2.1.2

Descrição A vulnerabilidade permite o registro não autorizado de usuários devido à ação AJAX 'reales user signup form' não verificar se o registro de usuários está habilitado antes de registrar um usuário. Isso possibilita que atacantes não autenticados criem novas contas de usuário, potencialmente levando à elevação de privilégios.

Recomendações Para versões até e incluindo a 2.1.2, atualize para uma versão superior à 2.1.2 para resolver o problema. Como solução temporária, considere desabilitar a ação AJAX reales user signup form até que um patch esteja disponível. Restrinja o acesso ao registro de usuários para minimizar o risco de exploração.