PT-2025-52016 · WordPress · Wp Life Login Page Customizer

·

CVE-2025-49902

·

Publicado

2025-12-18

·

Atualizado

2025-12-20

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas WP Life Login Page Customizer versões até a 2.1.1
Descrição O software contém um problema de ausência de autorização nos componentes Customizer Login Page, Admin Page e Custom Design. Isso se deve a níveis de segurança de controle de acesso configurados incorretamente. O problema afeta as funcionalidades Login Page Customizer, Admin Page e Custom Design.
Recomendações Atualize para uma versão superior à 2.1.1.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-49902

Produtos afetados

Wp Life Login Page Customizer