PT-2025-49326 · WordPress · Wedocs
CVE-2025-12505
·
Publicado
2025-12-06
·
Atualizado
2025-12-06
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do weDocs anteriores à 2.1.15
Descrição
O plugin weDocs para WordPress está suscetível a acesso não autorizado. Isso ocorre porque o plugin não confirma adequadamente a autorização de um usuário para realizar ações dentro da função
create item permissions check. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior modifiquem as configurações globais do plugin.Recomendações
Atualize o plugin weDocs para a versão 2.1.15 ou posterior.
Exploit
Correção
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wedocs