PT-2025-43174
CVE-2025-49906
·
Publicado
2025-10-22
·
Atualizado
2026-10-05
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas
StellarWP WPComplete versões até 2.9.5.3
Descrição
Existe uma falha de autorização ausente no StellarWP WPComplete. O problema permite o acesso a funcionalidades que não são devidamente restringidas por Listas de Controle de Acesso (ACLs).
Recomendações
Atualize o StellarWP WPComplete para uma versão superior à 2.9.5.3.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾