CVE-2025-4474

Nome do Software Vulnerável e Versões Afetadas Plugin Frontend Dashboard para WordPress versões 1.0 a 2.2.7

Descrição O problema está relacionado à falta de uma verificação de capacidade na função fed admin setting form function(). Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior sobrescrevam a configuração de função 'register' do plugin, fazendo com que novos registros de usuário assumam por padrão a função de administrador. Isso resulta em uma elevação de privilégios para os de um administrador.

Recomendações Para as versões 1.0 a 2.2.7, como medida paliativa temporária, considere desabilitar a função fed admin setting form function() até que uma correção esteja disponível. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.