PT-2025-11238 · WordPress · Search & Filter Pro

Otomaties + 1 · Publicado 2025-03-14 · Atualizado 2025-03-14 · CVE-2025-1528

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Search & Filter Pro para WordPress versões anteriores a 2.5.20

Descrição: A falha permite acesso não autorizado aos dados devido à falta de uma verificação de capacidade na função get meta values. Isso possibilita que atacantes autenticados, com acesso de nível de Assinante ou superior, leiam os valores de metadados de post arbitrários.

Recomendações: Para versões até a 2.5.19 inclusive, atualize para a versão 2.5.20 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função get meta values até que um patch esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-1528

Produtos afetados

Search & Filter Pro

Referências · 6

• https://searchandfilter.com/search-filter-2-5-20-security-release · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/47adb5fe-534f-48a9-81a3-883e1d2cda7f?source=cve · Nota
• https://t.me/cvedetector/20269 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1900409143883612202 · Publicação no Twitter
• https://t.me/cvetracker/19097 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1528 · Nota de Segurança