CVE-2025-1502

Nome do Software Vulnerável e Versões Afetadas Plugin IP2Location Redirection para WordPress, versões até e incluindo a 1.33.3

Descrição O problema permite acesso não autorizado a dados devido à ausência de uma verificação de capacidade na ação AJAX 'download ip2location redirection backup'. Isso possibilita que atacantes não autenticados baixem as configurações do plugin.

Recomendações Para o plugin IP2Location Redirection para WordPress, versões até e incluindo a 1.33.3, atualize para uma versão superior à 1.33.3 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à ação AJAX 'download ip2location redirection backup' para prevenir o acesso não autorizado aos dados.