PT-2025-12835 · WordPress · The Ultimate Dashboard – Custom Wordpress Dashboard

Michael Mazzolini · Publicado 2025-03-25 · Atualizado 2025-03-26 · CVE-2025-2276

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin The Ultimate Dashboard – Custom WordPress Dashboard, versões até e incluindo a 3.8.7

Descrição O problema está relacionado à modificação não autorizada de dados devido à ausência de uma verificação de capacidade na função handle module actions. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior ativem ou desativem módulos do plugin.

Recomendações Para as versões até e incluindo a 3.8.7, atualize para uma versão que inclua a correção para a verificação de capacidade ausente na função handle module actions. Como solução temporária, considere restringir o acesso à função handle module actions para prevenir a modificação não autorizada de dados.

Correção

LPE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-2276

Produtos afetados

The Ultimate Dashboard – Custom Wordpress Dashboard

Referências · 7

• https://t.me/cvedetector/21141 · Publicação no Telegram
• https://t.me/cvenotify/116262 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/ffee6564-2718-4461-b481-cbf0e204a04d?source=cve · Nota
• https://twitter.com/CVEnew/status/1904679718278021621 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/ultimate-dashboard/tags/3.8.7/modules/feature/class-feature-module.php#L118 · Nota
• https://t.me/cvetracker/19926 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-2276 · Nota de Segurança