CVE-2025-12641

Nome do Software Vulnerável e Versões Afetadas Awesome Support - Plugin de HelpDesk e Suporte para WordPress versões anteriores à 6.3.7

Descrição O plugin Awesome Support para WordPress é afetado por um bypass de autorização. Isso ocorre devido a verificações de capacidade insuficientes dentro da função wpas do mr activate user, que não verifica adequadamente as permissões do usuário ao modificar funções. Existe um problema de reutilização de nonce onde nonces destinados ao registro público também são válidos para ações privilegiadas, pois todas as ações compartilham o mesmo namespace de nonce. Um atacante não autenticado pode explorar isso enviando uma requisição para a ação 'wpas-do=mr activate user' com um parâmetro user id controlado pelo usuário, desde que tenha acesso a um nonce válido da página de registro público ou de envio de ticket. Isso permite que eles rebaixem administradores para funções de privilégio inferior.

Recomendações Atualize para a versão 6.3.7 ou posterior.