CVE-2025-4105

Nome do Software Vulnerável e Versões Afetadas Plugin Splitit para WordPress versões até 4.2.8 (inclusive)

Descrição A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior modifiquem as configurações do plugin devido à falta de verificações de capacidade em várias funções no arquivo 'splitIt-flexfields-payment-gateway.php'. Isso lhes permite alterar o ambiente de sandbox para produção e vice-versa.

Recomendações Para versões até 4.2.8 (inclusive), atualize para uma versão superior a 4.2.8 para resolver a falha. Como medida paliativa temporária, considere restringir o acesso ao arquivo 'splitIt-flexfields-payment-gateway.php' para prevenir modificações não autorizadas até que uma correção esteja disponível.