CVE-2025-15516

Nome do Software Vulnerável e Versões Afetadas Plugin All-in-One Video Gallery para WordPress versões 4.1.0 até 4.6.4

Descrição O plugin All-in-One Video Gallery para WordPress possui uma falha que permite a modificação não autorizada de dados. Isso se deve à ausência de uma verificação de capacidade dentro da função ajax callback store user meta(). Atacantes autenticados com acesso de nível de Assinante ou superior podem atualizar chaves de meta de usuário arbitrárias baseadas em string para sua própria conta. A função vulnerável é ajax callback store user meta().

Recomendações Atualize para uma versão superior a 4.6.4.