CVE-2025-3810

Nome do Software Vulnerável e Versões Afetadas Plugin WPBookit para WordPress, versões até e incluindo a 1.0.2

Descrição O problema está relacionado à elevação de privilégios via tomada de conta. Isso ocorre porque o plugin não valida corretamente a identidade de um usuário antes de atualizar seus detalhes, como senha e e-mail, através da função edit profile data(). Isso possibilita que atacantes não autenticados alterem endereços de e-mail e senhas de quaisquer usuários, incluindo administradores, e aproveitem isso para obter acesso às suas contas.

Recomendações Para o plugin WPBookit para WordPress, versões até e incluindo a 1.0.2, considere desativar a função edit profile data() até que um patch esteja disponível para impedir que atacantes não autenticados alterem detalhes dos usuários. Restrinja o acesso aos recursos de gerenciamento de contas de usuário para minimizar o risco de exploração. Evite utilizar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.