PT-2025-16596 · Unknown · Melapress Login Security

Phan Trong Quan - Vnpt Cyber Immunity · Publicado 2025-04-16 · Atualizado 2025-07-17 · CVE-2025-39565

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MelaPress Login Security versões n/a até 2.1.0

Descrição O problema está relacionado à Desserialização de Dados Não Confiáveis, o que permite Injeção de Objetos no MelaPress Login Security.

Recomendações Para as versões n/a até 2.1.0, atualize para uma versão posterior à 2.1.0 para resolver o problema.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-39565

Produtos afetados

Melapress Login Security

Referências · 6

• https://twitter.com/CVEnew/status/1913823719878726057 · Publicação no Twitter
• https://t.me/cvenotify/129341 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-39565 · Aviso do Fabricante
• https://patchstack.com/database/wordpress/plugin/melapress-login-security/vulnerability/wordpress-melapress-login-security-2-1-0-php-object-injection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/melapress-login-security/vulnerability/wordpress-melapress-login-security-2-1-0-php-object-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-39565 · Nota de Segurança