CVE-2025-13539

Nome do Software Vulnerável e Versões Afetadas Plugin FindAll Membership para WordPress versões até e incluindo a 1.0.4

Descrição O plugin FindAll Membership para WordPress é vulnerável a um problema de Bypass de Autenticação. O plugin não efetua o login de um usuário corretamente após verificar dados por meio das funções findall membership check facebook user e findall membership check google user. Isso permite que atacantes não autenticados façam login como usuários administradores caso possuam uma conta existente no site e acesso ao e-mail do usuário administrador.

Recomendações Atualize o plugin FindAll Membership para uma versão superior à 1.0.4.