CVE-2025-11773

Nome do Software Vulnerável e Versões Afetadas Plugin Cryptocurrency (Token), Launchpad (Pré-venda), ICO & IDO, Airdrop by TokenICO para WordPress versões até a 2.4.6

Descrição O plugin Cryptocurrency (Token), Launchpad (Pré-venda), ICO & IDO, Airdrop by TokenICO para WordPress possui uma falha que permite a modificação não autorizada de dados. Isso se deve a uma verificação de permissão ausente na função saveDeployedContract(). Atacantes com acesso de nível de Assinante ou superior podem sobrescrever a opção do WordPress tokenico deployed contracts, alterando potencialmente os endereços de contrato inteligente exibidos.

Recomendações As versões até a 2.4.6 (inclusive) devem ser atualizadas. Como medida paliativa temporária, restrinja o acesso à função saveDeployedContract() para usuários com acesso de nível de Assinante ou inferior.