PT-2025-24256 · Foxit · Foxit Esign

Denver Jackson · CVE-2025-49419 · Publicado 2025-06-06 · Atualizado 2025-06-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Foxit eSign para WordPress versões 2.0.3 e anteriores

Descrição A vulnerabilidade permite a exposição de informações sensíveis do sistema a uma esfera de controle não autorizada, possibilitando a recuperação de dados sensíveis incorporados.

Recomendações Para o Foxit eSign para WordPress versões 2.0.3 e anteriores, atualize para uma versão posterior à 2.0.3 para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2025-49419

Produtos afetados

Foxit Esign

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-49419 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/esign-genie-for-wp/vulnerability/wordpress-foxit-esign-for-wordpress-2-0-3-other-vulnerability-type-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/esign-genie-for-wp/vulnerability/wordpress-foxit-esign-for-wordpress-2-0-3-other-vulnerability-type-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1930984081975918948 · Publicação no Twitter