CVE-2025-4315

Nome do Software Vulnerável e Versões Afetadas O plugin CubeWP – All-in-One Dynamic Content Framework para WordPress versão 1.1.23 e anteriores

Descrição A questão está relacionada à Escalação de Privilégios, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior elevem seus privilégios para os de um administrador. Isso ocorre porque o plugin permite que um usuário atualize metadados de usuário arbitrários através da função update user meta().

Recomendações Para versões até a 1.1.23, inclusive, considere desativar a função update user meta() como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso a atualizações de metadados de usuário para minimizar o risco de exploração.