CVE-2025-4322

Nome do Software Vulnerável e Versões Afetadas Tema Motors para WordPress, versões até a 5.6.67 (inclusive)

Descrição O tema Motors para WordPress está vulnerável a escalonamento de privilégios via tomada de conta. Isso se deve ao fato de o tema não validar corretamente a identidade de um usuário antes de atualizar sua senha, possibilitando que atacantes não autenticados alterem senhas de quaisquer usuários, incluindo as de administradores, e utilizem isso para obter acesso às suas contas. Estima-se que mais de 22.000 sites estejam em risco.

Recomendações Atualize para a versão 5.6.68 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de atualização de senha até que um patch esteja disponível. Evite utilizar o recurso de atualização de senha no tema afetado até que o problema seja resolvido.