PT-2025-20194 · Mario Peshev · Wp-Crm System

Ngo Bui Truong Vu · Publicado 2025-05-07 · Atualizado 2025-05-07 · CVE-2025-47629

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Mario Peshev WP-CRM System versões 3.4.1 e anteriores

Descrição A questão está relacionada à Desserialização de Dados Não Confiáveis, o que permite Injeção de Objetos.

Recomendações Para o Mario Peshev WP-CRM System versões 3.4.1 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-47629

Produtos afetados

Wp-Crm System

Referências · 5

• https://twitter.com/CVEnew/status/1920130522065616948 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/wp-crm-system/vulnerability/wordpress-wp-crm-system-3-4-1-php-object-injection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/wp-crm-system/vulnerability/wordpress-wp-crm-system-3-4-1-php-object-injection-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2025-47629 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-47629 · Nota de Segurança