CVE-2025-11877

Nome do Software Vulnerável e Versões Afetadas Versões do plugin User Activity Log anteriores a 2.2, incluindo a 2.2

Descrição O plugin User Activity Log possui um problema em que o manipulador de falhas de login ual shook wp login failed não realiza uma verificação de permissão. Isso permite que atacantes não autenticados modifiquem opções do site usando chamadas update option(). Especificamente, os atacantes podem alterar opções de 0 para um valor não nulo, potencialmente reabrindo o cadastro de usuários ou corrompendo opções como wp user roles, o que pode interromper o acesso à interface wp-admin.

Recomendações Atualize o plugin User Activity Log para uma versão mais recente que 2.2.