CVE-2026-12525

Nome do Software Vulnerável e Versões Afetadas Redux Framework WordPress plugin versões anteriores a 4.5.13

Description Quando o recurso user-profile (Users extension) está habilitado, o software não restringe quais chaves de meta de usuário podem ser gravadas ao salvar campos de perfil personalizados. Isso permite que usuários autenticados com a função de Assinante (Subscriber) ou superior escalem seus privilégios para Administrador ao enviar um valor manipulado enquanto atualizam seu próprio perfil.

Recommendations Atualize o Redux Framework WordPress plugin para a versão 4.5.13 ou posterior. Como medida de mitigação temporária, desabilite o recurso user-profile (Users extension).