PT-2025-14073 · Unknown · Tla Media Gtm Kit

Psai · Publicado 2025-04-01 · Atualizado 2025-04-01 · CVE-2025-31001

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas TLA Media GTM Kit versões n/a até 2.3.1

Descrição O problema permite a recuperação de dados sensíveis embutidos devido a mensagens de depuração que revelam informações desnecessárias.

Recomendações Para as versões n/a até 2.3.1, atualize para uma versão que corrija este problema, pois a versão atual revela dados sensíveis por meio de mensagens de depuração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1295

Identificadores relacionados

CVE-2025-31001

Produtos afetados

Tla Media Gtm Kit

Referências · 6

• https://t.me/cvetracker/20448 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-31001 · Nota de Segurança
• https://twitter.com/CVEnew/status/1906977389151654046 · Publicação no Twitter
• https://t.me/cvedetector/21725 · Publicação no Telegram
• https://patchstack.com/database/wordpress/plugin/gtm-kit/vulnerability/wordpress-gtm-kit-plugin-2-3-1-sensitive-data-exposure-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/gtm-kit/vulnerability/wordpress-gtm-kit-plugin-2-3-1-sensitive-data-exposure-vulnerability?_s_id=cve · Nota