CVE-2025-4520

Nome do Software Vulnerável e Versões Afetadas: Plugin Uncanny Automator para WordPress, versões até e incluindo a 6.4.0.2

Descrição: A questão está relacionada à falta de uma verificação de capacidade em múltiplas funções AJAX, permitindo que atacantes autenticados com permissões de nível de assinante ou superiores atualizem as configurações do plugin. Isso possibilita a modificação não autorizada de dados.

Recomendações: Para versões até e incluindo a 6.4.0.2, atualize para uma versão superior à 6.4.0.2 para resolver o problema. Como medida paliativa temporária, considere restringir o acesso às funções AJAX até que uma correção esteja disponível. Restrinja as permissões para impedir que atacantes com permissões de nível de assinante ou superiores atualizem as configurações do plugin.