PT-2025-47687
CVE-2025-11815
·
Publicado
2025-11-20
·
Atualizado
2025-11-21
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do UiPress lite anteriores a 3.5.09
Descrição
O plugin UiPress lite para WordPress é suscetível à modificação não autorizada de dados. Isso ocorre devido à ausência de uma verificação de capacidade na função
uip save site option(), permitindo que atacantes autenticados com acesso de nível de Assinante ou superior alterem configurações arbitrárias do plugin. Outras ações AJAX também são afetadas.Recomendações
Atualize o UiPress lite para a versão 3.5.09 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾