CVE-2025-4797

Nome do Software Vulnerável e Versões Afetadas O Tema WordPress Golo - City Travel Guide versão 1.7.0 e anteriores

Descrição O problema está relacionado ao escalonamento de privilégios via tomada de conta, devido ao plugin não validar corretamente a identidade de um usuário antes de definir um cookie de autorização. Isso permite que atacantes não autenticados façam login como qualquer usuário, incluindo administradores, se souberem o endereço de e-mail do usuário.

Recomendações Para versões até a 1.7.0 (inclusive), atualize para uma versão que corrija o problema de bypass de autenticação. Como solução temporária, considere restringir o acesso a áreas sensíveis do site WordPress para minimizar o risco de exploração. Evite usar endereços de e-mail como o único meio de identificação para contas de usuário até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.