PT-2025-50029
CVE-2025-63009
·
Publicado
2025-12-04
·
Atualizado
2026-10-05
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
WP Google Analytics Events versões anteriores a 2.8.3
Descrição
O plugin WP Google Analytics Events para WordPress permite que atacantes não autenticados recuperem dados sensíveis incorporados. Este problema resulta na exposição de informações sensíveis do sistema, como dados de usuário ou de configuração, para uma esfera de controle não autorizada.
Recomendações
Atualize o plugin para uma versão posterior a 2.8.2.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾