CVE-2025-22260

Existe una debilidad de seguridad dentro de la funcionalidad del administrador de metatags, lo que permite a usuarios maliciosos con permisos elevados saltarse los controles de acceso previstos. El problema surge de la falta de verificación de capacidades en ciertas operaciones del plugin, lo que permite a atacantes con privilegios de suscriptor o superiores ejecutar acciones no autorizadas. Esta vulnerabilidad afecta todas las versiones del plugin hasta y inclusive la 3.1.

Basado en datos públicos de CVE (MITRE/NVD).