PT-2025-53896
CVE-2025-69015
·
Publicado
2025-12-27
·
Atualizado
2026-10-05
Descrição por
CVSS 3.1
3.8
BaixaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Versões do Crowdsignal Forms até a 1.7.2
Descrição
Existe uma falha de autorização no Automattic Crowdsignal Forms. O problema envolve níveis de segurança de controle de acesso configurados incorretamente, potencialmente permitindo acesso não autorizado.
Recomendações
Atualize o Crowdsignal Forms para uma versão posterior à 1.7.2.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾