CVE-2025-49973

Nome do Software Vulnerável e Versões Afetadas: GrandPlugins Image Sizes Controller versões 1.0.0 a 1.0.9 Create Custom Image Sizes versões 1.0.0 a 1.0.9 Disable Image Sizes versões 1.0.0 a 1.0.9

Descrição: O problema está relacionado a uma vulnerabilidade de Falta de Autorização no GrandPlugins Image Sizes Controller, Create Custom Image Sizes e Disable Image Sizes. Esta vulnerabilidade permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

Recomendações: Para o GrandPlugins Image Sizes Controller versões 1.0.0 a 1.0.9, considere restringir o acesso ao Image Sizes Controller até que uma correção esteja disponível. Para o Create Custom Image Sizes versões 1.0.0 a 1.0.9, evite utilizar o recurso de tamanhos de imagem personalizados em ambientes sensíveis até que o problema seja resolvido. Para o Disable Image Sizes versões 1.0.0 a 1.0.9, desative temporariamente a funcionalidade do Disable Image Sizes para minimizar o risco de exploração. Como medida geral de mitigação, revise e corrija a configuração dos níveis de segurança de controle de acesso para prevenir acesso não autorizado.