PT-2025-16926 · Unknown · Wisdom Master Pro

Kuang Ming Chang · Publicado 2025-04-17 · Atualizado 2025-04-17 · CVE-2025-31338

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Wisdom Master Pro versões 5.0 a 5.2

Descrição Uma falha de autorização na função de recuperar informações do professor permite que atacantes remotos obtenham dados parciais de usuários ao acessar a funcionalidade da API.

Recomendações Para as versões 5.0 a 5.2 do Wisdom Master Pro, considere restringir o acesso à função de recuperar informações do professor até que um patch esteja disponível. Como solução temporária, evite utilizar a função de recuperar informações do professor no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-31338

Produtos afetados

Wisdom Master Pro

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-31338 · Nota de Segurança
• https://t.me/cvetracker/21831 · Publicação no Telegram
• https://t.me/cvedetector/23213 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1912722245065043987 · Publicação no Twitter
• https://zuso.ai/advisory/za-2025-01 · Nota