PT-2025-3902

CVE-2025-0466

·

Publicado

2025-01-14

·

Atualizado

2025-09-30

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do plugin Sensei LMS para WordPress anteriores à 4.24.4
Descrição O problema diz respeito à proteção inadequada de algumas rotas da API REST no plugin Sensei LMS para WordPress, permitindo que atacantes não autenticados vazem informações relacionadas a sensei email e sensei message.
Recomendações Para as versões do plugin Sensei LMS para WordPress anteriores à 4.24.4, atualize para a versão 4.24.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às rotas vulneráveis da API REST até que um patch seja aplicado.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2025-0466
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com