PT-2025-17001 · Unknown · Scott Taylor Avatar

Nguyen Xuan Chien · CVE-2025-39434 · Publicado 2025-04-17 · Atualizado 2025-04-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Scott Taylor Avatar versões 0.1.4 e anteriores

Descrição O problema afeta os níveis de segurança de controle de acesso no Scott Taylor Avatar, permitindo exploração através de níveis de segurança configurados incorretamente. Isso se deve a uma vulnerabilidade de Bypass de Autorização Através de Chave Controlada pelo Usuário.

Recomendações Para as versões 0.1.4 e anteriores, atualize para uma versão que corrija a vulnerabilidade de Bypass de Autorização Através de Chave Controlada pelo Usuário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-39434

Produtos afetados

Scott Taylor Avatar

Referências · 4

• https://twitter.com/CVEnew/status/1913455472356528382 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/avatar/vulnerability/wordpress-avatar-plugin-0-1-4-insecure-direct-object-references-idor-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-39434 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/avatar/vulnerability/wordpress-avatar-plugin-0-1-4-insecure-direct-object-references-idor-vulnerability?_s_id=cve · Nota