CVE-2025-1671

Nome do Software Vulnerável e Versões Afetadas Plugin Academist Membership para WordPress versões anteriores à 1.1.7

Descrição O problema está relacionado à elevação de privilégio devido à função academist membership check facebook user() não verificar corretamente a identidade de um usuário antes da autenticação. Isso permite que atacantes não autenticados façam login como qualquer usuário, incluindo administradores do site.

Recomendações Para versões até e incluindo a 1.1.6, atualize para uma versão superior à 1.1.6 para resolver o problema. Como solução temporária, considere desativar a função academist membership check facebook user() até que uma correção esteja disponível.