CVE-2025-62061

El plugin Product Catalog Simple para WordPress tiene una debilidad en sus controles de seguridad que permite a individuos maliciosos ejecutar acciones no intencionadas sin la debida autorización. Específicamente, la vulnerabilidad surge debido a la falta de verificación adecuada de las solicitudes realizadas por administradores, lo que lo hace susceptible a ser explotado mediante enlaces cuidadosamente diseñados o otras tácticas que manipulan a los admins del sitio para que tomen acciones específicas de manera inadvertida. Esta debilidad afecta todas las versiones hasta y including la 1.8.4.

Basado en datos públicos de CVE (MITRE/NVD).