CVE-2025-13741

Nome do Software Vulnerável e Versões Afetadas Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories versões até e incluindo a 4.9.2

Descrição O plugin Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories para WordPress apresenta uma falha onde dados podem ser acessados sem autorização. Isso se deve a uma verificação de permissão ausente na função getAuthors. Atacantes autenticados com acesso de nível de Contribuidor ou superior podem recuperar e-mails de todos os usuários que possuem a permissão edit posts.

Recomendações Versões anteriores e incluindo a 4.9.2 devem ser atualizadas.