PT-2025-10922 · Unknown · Shanebp Bp Email Assign Templates

Ch4R0N · Publicado 2025-03-11 · Atualizado 2025-04-09 · CVE-2025-28874

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: shanebp BP Email Assign Templates versões 1.6 e anteriores

Descrição: O problema afeta a segurança do shanebp BP Email Assign Templates ao permitir um contorno de autorização por meio de uma chave controlada pelo usuário. Esta exploração aproveita níveis de segurança de controle de acesso configurados incorretamente.

Recomendações: Para o shanebp BP Email Assign Templates versões 1.6 e anteriores, atualize para uma versão que corrija o problema de contorno de autorização. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-28874

Produtos afetados

Shanebp Bp Email Assign Templates

Referências · 7

• https://twitter.com/dailycve/status/1909977330350502143 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/bp-email-assign-templates/vulnerability/wordpress-bp-email-assign-templates-by-shanebp-plugin-1-6-arbitrary-content-deletion-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/bp-email-assign-templates/vulnerability/wordpress-bp-email-assign-templates-by-shanebp-plugin-1-6-arbitrary-content-deletion-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-28874 · Nota de Segurança
• https://twitter.com/CVEnew/status/1899713945579016347 · Publicação no Twitter
• https://t.me/cvenotify/118426 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-28874 · Aviso do Fabricante