CVE-2025-3863

Nome do Software Vulnerável e Versões Afetadas: O plugin Post Carousel Slider for Elementor para WordPress em versões anteriores à 1.6.1

Descrição: O problema está relacionado à autorização inadequada devido à falta de uma verificação de capability na função process wbelps promo form(). Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior acionem o manipulador do formulário de suporte do plugin, permitindo-lhes enviar emails arbitrários para o endereço de suporte do site.

Recomendações: Para versões até e incluindo a 1.6.0, atualize para a versão 1.6.1 ou posterior para resolver o problema. Como medida de contorno temporária, considere desabilitar a função process wbelps promo form() até que um patch esteja disponível.