CVE-2025-62869

Nome do Software Vulnerável e Versões Afetadas Gravitec.net – Web Push Notifications versões anteriores a 2.9.18

Descrição O plugin contém uma falha de autorização ausente resultante de um nível de controle de acesso configurado incorretamente. Especificamente, uma função carece de uma verificação de capacidade adequada, permitindo que usuários autenticados com nível de acesso de assinante ou superior realizem ações não autorizadas.

Recomendações Atualize o plugin para uma versão posterior a 2.9.17.