CVE-2025-1682

Nome do Software Vulnerável e Versões Afetadas Tema Cardealer para WordPress, versões até a 1.6.4 (inclusive)

Descrição O problema está relacionado à ausência de uma verificação de capacidade na função save settings, o que permite que atacantes autenticados com acesso de nível de assinante ou superior modifiquem a função de usuário padrão, possibilitando assim o escalonamento de privilégios.

Recomendações Para versões até a 1.6.4 (inclusive), considere desativar a função save settings até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso à funcionalidade de modificação de configurações para minimizar o risco de escalonamento de privilégios. Atualize para uma versão que inclua uma correção para a verificação de capacidade ausente na função save settings.