CVE-2025-5821

Nome do Software Vulnerável e Versões Afetadas Plugin Case Theme User para WordPress versões anteriores a 1.0.4

Descrição O plugin Case Theme User para WordPress é suscetível a um bypass de autenticação. Esta questão decorre da falha do plugin em realizar corretamente o login de um usuário com dados previamente verificados através da função facebook ajax login callback(). Isso permite que atacantes não autenticados façam login como usuários administradores se possuírem uma conta existente no site e tiverem acesso ao endereço de e-mail do usuário administrador. Esta vulnerabilidade está sendo ativamente explorada na natureza, com mais de 1.700 sites vulneráveis identificados. Aproximadamente 27.000 sites vulneráveis foram encontrados no último ano.

Recomendações Atualize para a versão 1.0.4 ou posterior.