CVE-2025-13660

Nome do Software Vulnerável e Versões Afetadas Plugin Guest Support para WordPress versões anteriores à 1.2.4

Descrição O software contém uma falha que permite a divulgação não autorizada de endereços de e-mail de usuários. Um atacante não autenticado pode enumerar contas de usuário e extrair endereços de e-mail acessando um endpoint AJAX público. O endpoint vulnerável é /wp-admin/admin-ajax.php com o parâmetro guest support handler definido como ajax e o parâmetro request definido como get users. Isso permite a obtenção de informações de usuário sem qualquer autenticação ou verificações de capacidades.

Recomendações Atualize o plugin Guest Support para a versão 1.2.4 ou posterior.