PT-2025-45286 · Wp User Manager+1 · Wp User Manager
CVE-2025-60245
·
Publicado
2025-05-19
·
Atualizado
2025-11-06
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WP User Manager versões anteriores a 2.9.13
Descrição
O software é suscetível a PHP Object Injection devido à desserialização de dados não confiáveis. Isso permite que atacantes autenticados com nível de acesso de assinante ou superior injetem um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) nativa no software, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.
Recomendações
Atualize para uma versão posterior à 2.9.12.
Correção
DoS
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp User Manager