CVE-2025-1435

Nome do Software Vulnerável e Versões Afetadas Plugin bbPress para WordPress em versões anteriores à 2.6.12

Descrição O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função bbp user add role on register(). Isso permite que atacantes não autenticados elevem seus privilégios para os de um Keymaster do bbPress, induzindo um administrador do site a realizar uma ação, como clicar em um link. A vulnerabilidade é mitigada removendo a capacidade de selecionar uma função durante o registro, em vez de implementar uma verificação de nonce.

Recomendações Para versões anteriores à 2.6.12, atualize para a versão 2.6.12 ou posterior, que não permite mais a seleção de função durante o registro, mitigando assim o problema.