CVE-2025-24653

El plugin admin-site-enhancements-pro para WordPress contiene una falla de seguridad que permite a los usuarios con permisos de cuenta superiores a los estándares normales eludir las restricciones previstas en ciertas acciones. Específicamente, la cuestión se origina por una verificación insuficiente de capacidades de usuario en una función particular en todas las versiones hasta 7.6.1.1. Como resultado, los atacantes pueden explotar esta vulnerabilidad para ejecutar operaciones no autorizadas.

Basado en datos públicos de CVE (MITRE/NVD).