CVE-2025-5117

Nome do Software Vulnerável e Versões Afetadas Plugin Property para WordPress versões 1.0.5 a 1.0.6

Descrição O problema está relacionado à falta de uma verificação de capacidade no uso dos metadados property package user role. Isso permite que atacantes autenticados com acesso de nível de Autor ou superior elevem seus privilégios para os de um administrador. A exploração envolve criar um post de pacote com o property package user role definido como administrador e, em seguida, enviar o formulário de registro do PayPal.

Recomendações Para as versões 1.0.5 a 1.0.6, considere desativar o uso dos metadados property package user role até que um patch esteja disponível. Restrinja o acesso ao recurso de criação de post de pacote para minimizar o risco de exploração. Evite usar os metadados property package user role no plugin afetado até que o problema seja resolvido.