CVE-2025-11533

Nome do Software Vulnerável e Versões Afetadas Versões do WP Freeio anteriores à 1.4.29 Versões do WP Freeio 1.2.21 e anteriores

Descrição O plugin WP Freeio para WordPress é afetado por um problema de escalonamento de privilégio. A função process register() não restringe adequadamente as atribuições de funções de usuário durante o registro. Isso permite que atacantes não autenticados se registrem com a função administrator, obtendo acesso administrativo ao site WordPress. A função administrator pode ser fornecida durante o registro devido a restrições insuficientes na função process register().

Recomendações Versões do WP Freeio anteriores à 1.4.29: Atualize para a versão 1.4.29 ou posterior. Versão do WP Freeio 1.2.21 e anteriores: Atualize para a versão 1.4.29 ou posterior.