PT-2025-11154 · WordPress · Wp Click Info

Hassan Khan Yusufzai + 1 · Publicado 2025-03-13 · Atualizado 2025-04-29 · CVE-2025-1401

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Plugin WP Click Info para WordPress versões 2.7.4 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting Refletido. Ocorre porque o plugin WP Click Info para WordPress não sanitiza e escapa adequadamente um parâmetro antes de exibí-lo na página. Isso poderia ser explorado contra usuários com altos privilégios, como administradores.

Recomendações Para o plugin WP Click Info para WordPress versão 2.7.4 e anteriores, atualize para uma versão que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-1401

Produtos afetados

Wp Click Info

Referências · 7

• 🔥 https://wpscan.com/vulnerability/072620a2-76db-49d2-aae5-1170c409f7e7 · Exploit
• https://t.me/cvedetector/20195 · Publicação no Telegram
• https://t.me/cvenotify/120179 · Publicação no Telegram
• https://twitter.com/cracbot/status/1901951786354876692 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1401 · Nota de Segurança
• https://twitter.com/CVEnew/status/1900075908326953061 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-1401 · Aviso do Fabricante