CVE-2025-54711

Nome do Software Vulnerável e Versões Afetadas Info Cards versões anteriores a 1.0.12

Descrição O plugin Info Cards para WordPress contém uma falha de autorização ausente que permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior realizem ações não autorizadas. Isso ocorre porque uma função carece de uma verificação de capacidade adequada, resultando em funcionalidades que não são devidamente restringidas por Listas de Controle de Acesso (ACLs), que são conjuntos de regras que definem quais usuários ou processos do sistema têm acesso a objetos.

Recomendações Atualize o plugin para uma versão posterior a 1.0.11.