PT-2025-9650

CVE-2025-0958

·

Publicado

2025-03-03

·

Atualizado

2025-03-05

Descrição por

CVSS 3.1
6.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Versões do The Ultimate WordPress Auction Plugin anteriores à 4.3.0
Descrição A falha permite que atacantes autenticados com acesso de nível de Contribuidor ou superior acessem funcionalidades de forma não autorizada, possibilitando-lhes excluir leilões, posts e páginas arbitrários, e executar outras ações relacionadas ao gerenciamento de leilões.
Recomendações Para versões anteriores à 4.3.0, atualize para a versão 4.3.0 ou posterior para corrigir a falha.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2025-0958
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com