PT-2025-20545 · Seedprod · Website Builder By Seedprod

Trương Hữu Phúc · Publicado 2025-05-09 · Atualizado 2025-05-09 · CVE-2025-3949

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas O Website Builder by SeedProd, versões até e incluindo a 6.18.15

Descrição A vulnerabilidade permite que atacantes autenticados com acesso de nível de Assinante ou superior leiam o conteúdo de revisões arbitrárias de landing page devido à falta de uma verificação de capacidade na função seedprod lite get revisisons.

Recomendações Para versões até e incluindo a 6.18.15, considere desativar a função seedprod lite get revisisons até que uma correção esteja disponível para prevenir acesso não autorizado às revisões de landing page.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-3949

Produtos afetados

Website Builder By Seedprod

Referências · 9

• https://plugins.trac.wordpress.org/changeset/3288645/coming-soon/trunk/app/lpage.php · Nota
• https://t.me/cvetracker/23474 · Publicação no Telegram
• https://t.me/cvenotify/121542 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/coming-soon/tags/6.18.15/app/lpage.php#L820 · Nota
• https://seedprod.com/docs/changelog · Nota
• https://t.me/cvedetector/24939 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3949 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/669b0f30-8958-420c-93c5-0103b71967dd?source=cve · Nota
• https://twitter.com/CVEnew/status/1920794037378052168 · Publicação no Twitter