CVE-2025-14081

Existe una vulnerabilidad en el plugin Ultimate Member para WordPress, que afecta versiones hasta la 2.11.0. Un atacante autenticado con acceso de nivel Suscriptor puede manipular las configuraciones de privacidad de perfil, como hacer visible su perfil solo para sí mismo, explotando una debilidad en la mecanismo de campos seguros del plugin, que permite la modificación no autorizada de configuraciones incluso cuando el acceso ha sido restringido por el administrador.

Basado en datos públicos de CVE (MITRE/NVD).