CVE-2025-14427 — Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 21.0.10

CVE-2025-14427

El plugin The Shield Security: Blocks Bots, Protects Users, and Prevents Security Breaches para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidad en la acción `MfaEmailDisable` en todas las versiones hasta y inclusive 21.0.9. Esto permite que los atacantes autenticados, con acceso nivel Subscriber o superior, deshabiliten la configuración global de Email 2FA para todo el sitio (CSRF).

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org