PT-2025-53777
CVE-2025-14280
·
Publicado
2025-12-29
·
Atualizado
2026-10-07
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do PixelYourSite até e incluindo a 11.1.5
Descrição
O plugin PixelYourSite para WordPress está suscetível à divulgação de informações sensíveis através de arquivos de log expostos publicamente. Um atacante não autenticado pode conseguir visualizar informações potencialmente sensíveis contidas nesses logs quando a configuração "Meta API logs" estiver habilitada. O problema foi tratado com uma correção parcial na versão 11.1.5 e uma correção completa na versão 11.1.5.1.
Recomendações
Atualize para a versão 11.1.5.1 ou posterior.
Desabilite a configuração "Meta API logs".
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾