PT-2025-48794
CVE-2025-12954
·
Publicado
2025-11-12
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
2.7
BaixaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Plugin WordPress Timetable and Event Schedule by MotoPress versões anteriores à 2.4.16
Descrição
O plugin WordPress Timetable and Event Schedule by MotoPress não verifica corretamente o acesso do usuário a eventos específicos durante o processo de duplicação. Isso pode levar à divulgação não autorizada de informações de eventos para usuários com a função de Contribuidor ou superior. A falha permite a divulgação arbitrária de eventos.
Recomendações
Atualize o plugin WordPress Timetable and Event Schedule by MotoPress para a versão 2.4.16 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾