PT-2025-50071 · Averta+1 · Shortcodes/Extra Features For Phlox Theme+1
CVE-2025-63071
·
Publicado
2025-10-26
·
Atualizado
2025-12-09
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Shortcodes and extra features for Phlox theme versões anteriores a 2.17.16
Descrição
Existe um problema onde informações sensíveis são inseridas nos dados enviados, permitindo a recuperação de dados sensíveis incorporados. Isso possibilita que atacantes não autenticados extraiam dados sensíveis de usuários ou de configuração.
Recomendações
Atualize para uma versão posterior a 2.17.15.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Shortcodes/Extra Features For Phlox Theme
Auxin-Elements