CVE-2025-0763

Nome do Software Vulnerável e Versões Afetadas The Ultimate Classified Listings versões anteriores a 1.8

Descrição Usuários autenticados com nível de acesso Assinante (Subscriber) ou superior podem realizar a modificação não autorizada de dados. Isso ocorre porque a função save custom fields() carece de uma verificação de capacidade adequada, permitindo que atacantes alterem campos personalizados do plugin.

Recomendações Atualize o plugin para a versão 1.8 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função save custom fields() para usuários com permissões de Assinante.