CVE-2025-5812

Nome do Software Vulnerável e Versões Afetadas: Plugin VG WORT METIS para WordPress em versões anteriores à 2.0.0

Descrição: O problema está relacionado à modificação não autorizada de dados devido à ausência de uma verificação de permissão na função gutenberg save post(). Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem configurações limitadas de postagem.

Recomendações: Para versões anteriores à 2.0.0, atualize para a versão 2.0.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função gutenberg save post() para minimizar o risco de exploração.