PT-2025-19912 · WordPress · Peprodev Ultimate Profile Solutions
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin PeproDev Ultimate Profile Solutions para WordPress (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite acesso não autorizado a dados por meio de um endpoint de redefinição de senha exposto publicamente. O plugin consulta o valor
valid email baseando-se exclusivamente em um parâmetro username fornecido, sem verificar se o solicitante está associado a essa conta de usuário. Isso possibilita que atacantes não autenticados enumerem endereços de e-mail de qualquer usuário, incluindo administradores.Recomendações
Para o plugin PeproDev Ultimate Profile Solutions, considere desativar o endpoint de redefinição de senha até que um patch esteja disponível. Restrinja o acesso ao endpoint para minimizar o risco de exploração. Evite utilizar o parâmetro
username no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Peprodev Ultimate Profile Solutions