PT-2025-26362 · WordPress · Wp Visitor Statistics

·

CVE-2025-49996

·

Publicado

2025-06-20

·

Atualizado

2025-06-20

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas: WP Visitor Statistics (Real Time Traffic) versões n/a até 7.8
Descrição: O problema está relacionado a uma vulnerabilidade de Missing Authorization, que permite acessar funcionalidades não devidamente restritas por ACLs.
Recomendações: Para o WP Visitor Statistics (Real Time Traffic) versões n/a até 7.8, atualize para uma versão que restrinja adequadamente as funcionalidades com ACLs para prevenir acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-49996

Produtos afetados

Wp Visitor Statistics