PT-2025-49007

CVE-2025-12826

Publicado

2025-12-03

Atualizado

2025-12-04

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Plugin Custom Post Type UI para WordPress versões anteriores à 1.19.0

Descrição O plugin Custom Post Type UI para WordPress está suscetível a contorno de autorização. O plugin não verifica adequadamente as capacidades do usuário ao executar a função cptui process post type. Isso permite que atacantes autenticados com acesso de nível de assinante ou superior adicionem, editem ou excluam tipos de post personalizados em circunstâncias específicas.

Recomendações Atualize o plugin Custom Post Type UI para a versão 1.19.0 ou superior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mahdi Salhi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados