PT-2026-68632

CVE-2025-15674

·

Publicado

2026-08-03

·

Atualizado

2026-08-06

Descrição por

CVSS 3.1
2.7
Baixa
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Passster versões anteriores a 4.3.7
Descrição Usuários com baixos privilégios que possuem a capacidade edit posts podem ler conteúdo protegido globalmente por senha através da REST API do núcleo do WordPress quando a proteção global está ativada. Isso permite que qualquer usuário com nível de Colaborador ou superior acesse o conteúdo de páginas e postagens protegidas sem fornecer a senha necessária, resultando na exposição de informações sensíveis.
Recomendações Atualize para a versão 4.3.7 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-863: Incorrect Authorization
Identificadores relacionados
CVE-2025-15674
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com