PT-2025-32096
CVE-2025-6994
·
Publicado
2025-08-05
·
Atualizado
2025-08-11
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Plugin Reveal Listing para WordPress versões até e incluindo a 3.3
Descrição
O plugin Reveal Listing para WordPress permite que usuários que registram novas contas definam sua própria função por meio do campo
listing user role. Isso permite que atacantes não autenticados obtenham privilégios elevados, potencialmente assumindo o controle do site, ao criar uma conta com privilégios de administrador.Recomendações
Atualize para uma versão do plugin Reveal Listing para WordPress posterior à 3.3.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾