PT-2025-16568 · WordPress · Wp Staging Pro

Haidv35 · Publicado 2025-04-16 · Atualizado 2025-04-16 · CVE-2025-3104

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do plugin WP STAGING Pro WordPress Backup até e incluindo a 6.1.2

Descrição O problema refere-se à exposição de informações devido à falta de verificações de capacidades na função getOutdatedPluginsRequest(). Isso permite que atacantes não autenticados revelem plugins instalados, ativos ou inativos, que estão desatualizados.

Recomendações Para as versões do plugin WP STAGING Pro WordPress Backup até e incluindo a 6.1.2, atualize para uma versão superior à 6.1.2 para resolver o problema. Como solução temporária, considere desabilitar a função getOutdatedPluginsRequest() até que um patch esteja disponível.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-3104

Produtos afetados

Wp Staging Pro

Referências · 6

• https://t.me/cvedetector/23083 · Publicação no Telegram
• https://wp-staging.com/wp-staging-pro-changelog · Nota
• https://t.me/cvetracker/21732 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/572e290e-9324-4c17-8c3b-fa67233b15c4?source=cve · Nota
• https://twitter.com/CVEnew/status/1912430389970288751 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-3104 · Nota de Segurança