CVE-2025-4473

Nome do Software Vulnerável e Versões Afetadas Plugin Frontend Dashboard para WordPress versões 1.0 a 2.2.7

Descrição O problema está relacionado à ausência de uma verificação de capacidades na função ajax request(), permitindo que invasores autenticados com acesso de nível de Assinante ou superior controlem o destino dos e-mails de saída enviados pelo plugin. Isso poderia permitir que invasores capturassem e-mails de redefinição de senha destinados aos administradores ao redirecionar o SMTP para seu próprio servidor, potencialmente levando ao comprometimento total do site.

Recomendações Para as versões 1.0 a 2.2.7, considere desativar a função ajax request() até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso às configurações de e-mail para minimizar o risco de invasores redirecionarem o SMTP para seus próprios servidores. Evite utilizar a funcionalidade de e-mail do plugin até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.