PT-2025-43177 · Amentotech Private Limited · Wpguppy

·

CVE-2025-49910

·

Publicado

2025-10-22

·

Atualizado

2025-11-18

CVSS v3.1

8.2

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Name of the Vulnerable Software and Affected Versions WPGuppy versions through 1.1.4
Description A missing authorization issue exists in AmentoTech Private Limited WPGuppy wpguppy-lite. This allows access to functionality that is not properly constrained by Access Control Lists (ACLs).
Recommendations Update WPGuppy to a version later than 1.1.4.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-49910

Produtos afetados

Wpguppy