CVE-2025-1562

Nome do Software Vulnerável e Versões Afetadas Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit versões até a 3.5.3 inclusive

Descrição O problema está relacionado a uma verificação de capacidade ausente na função install or activate addon plugins() e a um hash nonce fraco, permitindo que atacantes não autenticados instalem plugins arbitrários no site. Isso poderia ser aproveitado para infectar ainda mais um site vulnerável. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Recomendações Para versões até a 3.5.3 inclusive, atualize para uma versão superior à 3.5.3 para resolver o problema. Como solução temporária, considere desativar a função install or activate addon plugins() até que uma correção esteja disponível. Restrinja o acesso ao recurso de instalação de plugins para minimizar o risco de exploração. Evite usar hashes nonce fracos no plugin afetado até que o problema seja resolvido.