CVE-2025-13354 — Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms [simple-tags] < 3.41.0

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-13354	Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms [simple-tags] < 3.41.0	Falta de control de autorización	Media 4,3	< 3.41.0	3.41.0	2025-12-03	—

CVE-2025-13354

La vulnerabilidad se encuentra en el complemento The Tag, Category y Manager de Taxonomía – AI Autotagger con OpenAI para WordPress, que es susceptible a un bypass de autorización en todas las versiones hasta la 3.40.1 inclusive. Esto se debe a que el complemento no verifica adecuadamente si un usuario tiene permiso para realizar una acción en la función "taxopress_merge_terms_batch". Esto permite a los atacantes autenticados, con acceso de nivel suscriptor y superior, fusionar o eliminar términos de taxonomía arbitrarios.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)