CVE-2025-4187

Nome do Software Vulnerável e Versões Afetadas UserPro - Plugin WordPress para Comunidade e Perfil de Usuário, versões até e incluindo a 5.1.10

Descrição A vulnerabilidade permite que atacantes não autenticados leiam o conteúdo de arquivos arbitrários no servidor, que podem conter informações sensíveis, por meio da função userpro fbconnect(). Isso possibilita o acesso a dados potencialmente sensíveis.

Recomendações Para versões até e incluindo a 5.1.10, considere desativar a função userpro fbconnect() até que uma correção esteja disponível para prevenir a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.