PT-2025-47672

CVE-2025-10938

·

Publicado

2025-11-20

·

Atualizado

2026-09-14

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Plugin UiPress lite para WordPress em versões anteriores à 3.5.09
Descrição O plugin UiPress lite para WordPress está suscetível à exposição de informações sensíveis. Isso resulta da ausência de verificações de capacidade na função uip process block query, que é acessível via AJAX. Atacantes com acesso de nível de assinante ou superior podem potencialmente recuperar dados sensíveis de usuários, incluindo hashes de senha e endereços de e-mail, o que poderia levar à tomada de conta.
Recomendações Atualize o plugin UiPress lite para a versão 3.5.09 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2025-10938
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com