CVE-2025-13334

Nome do Software Vulnerável e Versões Afetadas Plugin Blaze Demo Importer para WordPress versões até a 1.0.13

Descrição O plugin Blaze Demo Importer para WordPress está suscetível a redefinições não autorizadas do banco de dados e exclusão de arquivos. Isso se deve a uma verificação de permissão ausente na função blaze demo importer install demo(). Atacantes autenticados com acesso de nível de assinante ou superior podem truncar todas as tabelas do banco de dados (excluindo options, usermeta e users), excluir widgets da barra lateral, modificações do tema e conteúdo dentro da pasta uploads.

Recomendações Atualize o plugin Blaze Demo Importer para uma versão superior à 1.0.13.