CVE-2025-6187

Nome do Software Vulnerável e Versões Afetadas Plugin bSecure para WordPress versões 1.3.7 a 1.7.9

Descrição O plugin é vulnerável a escalonamento de privilégios devido à falta de uma verificação de autorização no endpoint REST order info. O permission callback da rota /webhook/v2/order info/ retorna sempre verdadeiro, burlando a autenticação. Isso permite que atacantes não autenticados, que saibam o endereço de e-mail de um usuário, obtenham um cookie de login válido e assumam a identidade dessa conta.

Recomendações Atualize para uma versão do plugin bSecure para WordPress superior à 1.7.9.