CVE-2025-60245

El plugin de administración de usuarios para WordPress contiene una vulnerabilidad que permite a los atacantes con acceso al nivel de suscriptor y por encima inyectar objetos PHP maliciosos en la aplicación mediante la deserialización de entrada no confiable. Esta falla puede ser explotada por usuarios autenticados, lo que podría llevar a consecuencias graves como la eliminación de archivos, exposición de datos sensibles o ejecución de código no autorizado si otros plugins o temas vulnerables están presentes en el sistema. La vulnerabilidad afecta versiones del plugin hasta 2.9.12.

Basado en datos públicos de CVE (MITRE/NVD).