PT-2025-24335 · Christiaan Pieterse · Maxiblocks

Annn · Publicado 2025-06-07 · Atualizado 2025-06-12 · CVE-2025-47601

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões 2.1.0 e anteriores do MaxiBlocks

Descrição O problema está relacionado a uma vulnerabilidade de Falta de Autorização, que permite Escalonamento de Privilégios. Esta vulnerabilidade é devida à falta de autorização no Christiaan Pieterse MaxiBlocks.

Recomendações Para as versões 2.1.0 e anteriores do MaxiBlocks, atualize para uma versão que inclua a correção para este problema o mais breve possível. Como solução temporária, considere restringir o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração.

Correção

LPE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-47601

Produtos afetados

Maxiblocks

Referências · 9

• https://twitter.com/CVEnew/status/1931223337600246028 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2570 · Publicação no Telegram
• https://twitter.com/cracbot/status/1933117115101298845 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/maxi-blocks/vulnerability/wordpress-maxiblocks-plugin-2-1-0-arbitrary-option-update-to-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://t.me/cvetracker/25682 · Publicação no Telegram
• https://t.me/cvenotify/124986 · Publicação no Telegram
• https://twitter.com/offseq/status/1931214570384724126 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/maxi-blocks/vulnerability/wordpress-maxiblocks-plugin-2-1-0-arbitrary-option-update-to-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-47601 · Nota de Segurança