PT-2025-19906 · Peprodev · Peprodev Ultimate Profile Solutions

Kenneth Dunn · CVE-2025-3844 · Publicado 2025-05-07 · Atualizado 2025-05-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PeproDev Ultimate Profile Solutions versões 1.9.1 a 7.5.2

Descrição O problema está relacionado à falta de autenticação adequada na função handel ajax req(), especificamente com a funcionalidade change user meta. Isso permite que atacantes definam um código OTP e façam login com ele, possibilitando que atacantes não autenticados façam login como outros usuários no site, incluindo administradores.

Recomendações Para as versões 1.9.1 a 7.5.2, considere desativar a função handel ajax req() ou restringir o acesso à funcionalidade change user meta até que um patch esteja disponível. Além disso, restrinja a capacidade de definir códigos OTP exclusivamente a usuários autenticados para minimizar o risco de exploração.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2025-3844

Produtos afetados

Peprodev Ultimate Profile Solutions

Referências · 10

• https://t.me/latest_high_impact_cve/2296 · Publicação no Telegram
• https://t.me/cvetracker/23223 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1920135424858558949 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-3844 · Nota de Segurança
• https://t.me/cvenotify/121141 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/peprodev-ups/tags/7.5.2/login/login.php#L1483 · Nota
• https://twitter.com/cracbot/status/1921883122846912545 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/65be9417-7029-4f34-b834-98208a42743b?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/peprodev-ups/tags/7.5.2/login/login.php#L2836 · Nota
• https://t.me/cvedetector/24671 · Publicação no Telegram