PT-2025-12736 · WordPress · Designthemes Core Features

István Márton · Publicado 2025-03-25 · Atualizado 2025-03-25 · CVE-2025-0845

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin DesignThemes Core Features para WordPress versões até a 4.8 inclusive

Descrição O problema está relacionado a Cross-Site Scripting Persistente via shortcodes devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página injetada.

Recomendações Para versões até a 4.8 inclusive, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes para prevenir ataques de Cross-Site Scripting Persistente. Como solução temporária, considere restringir permissões de nível de colaborador ou superiores para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-0845

Produtos afetados

Designthemes Core Features

Referências · 5

• https://wordfence.com/threat-intel/vulnerabilities/id/39ea4627-66b2-42a6-913e-04c708491b8d?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-0845 · Nota de Segurança
• https://twitter.com/CVEnew/status/1904410618356220308 · Publicação no Twitter
• https://themeforest.net/item/lms-learning-management-system-education-lms-wordpress-theme/7867581 · Nota
• https://t.me/cvedetector/21066 · Publicação no Telegram