CVE-2025-14854

Nome do Software Vulnerável e Versões Afetadas Plugin WP-CRM System para WordPress versões até e incluindo a 3.4.5

Descrição O plugin WP-CRM System para WordPress está suscetível a acesso não autorizado devido à ausência de verificações de permissão nas funções AJAX wpcrm get email recipients e wpcrm system ajax task change status. Isso permite que atacantes autenticados com acesso de nível de assinante ou superior enumerem endereços de e-mail de contatos do CRM, resultando em potencial divulgação de PII, e modifiquem statuses de tarefas do CRM.

Recomendações Atualize o plugin WP-CRM System para uma versão superior à 3.4.5.