CVE-2025-0954

Nome do Software Vulnerável e Versões Afetadas Plugin WP Online Contract para WordPress, versões até e incluindo a 5.1.4

Descrição A vulnerabilidade permite acesso não autorizado devido à ausência de verificação de capacidade nas funções json import() e json export(). Isso possibilita que atacantes não autenticados importem e exportem as configurações do plugin.

Recomendações Para o plugin WP Online Contract para WordPress, versões até e incluindo a 5.1.4, atualize para uma versão posterior à 5.1.4 para resolver o problema. Como medida temporária, considere restringir o acesso às funções json import() e json export() até que uma correção esteja disponível.