PT-2025-18382 · WordPress · Wordpress Simple Shopping Cart

Jack Taylor · Publicado 2025-05-01 · Atualizado 2025-05-06 · CVE-2025-3874

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do plugin WordPress Simple Shopping Cart até e incluindo a 5.1.3

Descrição O problema está relacionado à Referência Direta a Objeto Inseguro devido à falta de randomização de uma chave controlada pelo usuário. Isso permite que atacantes não autenticados acessem carrinhos de compras de clientes, editem links de produtos, adicionem ou excluam produtos e descubram códigos de cupom.

Recomendações Para as versões do plugin WordPress Simple Shopping Cart até e incluindo a 5.1.3, atualize para uma versão superior à 5.1.3 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-3874

Produtos afetados

Wordpress Simple Shopping Cart

Referências · 14

• https://t.me/cvenotify/120464 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/wordpress-simple-paypal-shopping-cart/tags/5.1.2/includes/class-wpsc-cart.php#L32 · Nota
• https://tipsandtricks-hq.com/ecommerce/wp-shopping-cart · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/4fed59bf-885b-4a06-aff2-8e5ab5f83ba7?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/wordpress-simple-paypal-shopping-cart/tags/5.1.2/wp_shopping_cart.php#L158 · Nota
• https://osv.dev/vulnerability/CVE-2025-3874 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/browser/wordpress-simple-paypal-shopping-cart/tags/5.1.2/wp_shopping_cart.php#L265 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3874 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/3284572 · Correção
• https://plugins.trac.wordpress.org/browser/wordpress-simple-paypal-shopping-cart/tags/5.1.2/includes/class-wpsc-cart.php#L68 · Nota
• https://twitter.com/dailycve/status/1919803654220972409 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1917903769720758571 · Publicação no Twitter
• https://developer.wordpress.org/reference/functions/wp_generate_password · Nota
• https://plugins.trac.wordpress.org/browser/wordpress-simple-paypal-shopping-cart/tags/5.1.2/wp_shopping_cart.php#L525 · Nota