CVE-2025-47471

Los usuarios autenticados con permisos de nivel suscriptor o superior pueden modificar una configuración específica debido a un error en las comprobaciones de capacidades dentro de la función save_domain_switcher_ajax del complemento Envo Extra, versiones anteriores a 1.9.10. Esta vulnerabilidad permite a los atacantes alterar el dominio elegido sin autorización adecuada. El problema afecta versiones del complemento hasta y inclusive la 1.9.9.

Basado en datos públicos de CVE (MITRE/NVD).