CVE-2025-5304

Nome do Software Vulnerável e Versões Afetadas: Plugin PT Project Notebooks para WordPress versões 1.0.0 a 1.1.3

Descrição: O problema está relacionado à falta de autorização na função wpnb pto new users add(), o que permite que atacantes não autenticados elevem seus privilégios aos de um administrador, resultando em escalonamento de privilégios. Isso permite que os atacantes obtenham direitos de administrador.

Recomendações: Para as versões 1.0.0 a 1.1.3, considere desativar a função wpnb pto new users add() até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de escalonamento de privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.