CVE-2025-8899

Nome do Software Vulnerável e Versões Afetadas Site de Vídeo Chat Pago – Solução Pronta para Uso – Plugin HTML5 PPV Live Webcams para WordPress, versões até 7.3.20

Descrição O plugin Site de Vídeo Chat Pago – Solução Pronta para Uso – HTML5 PPV Live Webcams para WordPress é suscetível a uma vulnerabilidade de elevação de privilégio. A função videowhisper register form() não restringe adequadamente os papéis de usuário durante o registro. Isso permite que atacantes autenticados com acesso de nível Autor ou superior criem posts ou páginas contendo um formulário de registro configurado para atribuir privilégios de administrador. Os atacantes podem então utilizar esse formulário para registrar uma nova conta de administrador, obtendo efetivamente controle administrativo. Embora colaboradores também possam tentar explorar essa vulnerabilidade, seu sucesso depende da aprovação do formulário por um administrador com o papel de administrador atribuído.

Recomendações Atualize o plugin Site de Vídeo Chat Pago – Solução Pronta para Uso – HTML5 PPV Live Webcams para WordPress para a versão 7.3.21.