CVE-2025-12389

Nome do Software Vulnerável e Versões Afetadas Import Export For WooCommerce versões anteriores a 1.6.3

Descrição Usuários autenticados com nível de acesso Assinante (Subscriber) ou superior podem realizar a modificação não autorizada de dados. Isso é causado por uma verificação de capacidade ausente na função update setting(), permitindo que invasores atualizem a configuração de registro do plugin.

Recomendações Atualize o plugin para a versão 1.6.3 ou posterior. Como medida paliativa temporária, restrinja o acesso à função update setting() para evitar que usuários não autorizados modifiquem as configurações.