CVE-2025-12366

El plugin Pagelayer para WordPress contiene una vulnerabilidad de bypass de autenticación en versiones hasta 2.0.5, que permite a los usuarios autorizados con privilegios elevados manipular activos de medios sensibles de otros mediante la función pagelayer_replace_page debido a una verificación de clave insuficiente. Esta falla puede ser explotada por atacantes que hayan sido otorgados acceso de nivel Autor o superior, lo que les permite reemplazar archivos destinados a otros usuarios, incluidos administradores.

Basado en datos públicos de CVE (MITRE/NVD).