PT-2025-24473 · Payu · Payu India

Rafie Muhammad · CVE-2025-31022 · Publicado 2025-06-09 · Atualizado 2025-06-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do PayU India até a 3.8.5

Descrição O problema está relacionado a um Bypass de Autenticação Usando um Caminho ou Canal Alternativo, permitindo abuso de autenticação.

Recomendações Para versões até a 3.8.5, atualize para uma versão posterior à 3.8.5 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para este problema específico.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2025-31022

Produtos afetados

Payu India

Referências · 6

• https://twitter.com/CVEnew/status/1932110409013526670 · Publicação no Twitter
• https://twitter.com/INTERCERTUSA/status/1937127486527316413 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/payu-india/vulnerability/wordpress-payu-india-plugin-3-8-5-account-takeover-vulnerability?_s_id=cve · Nota
• https://twitter.com/transilienceai/status/1932614228755481075 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/payu-india/vulnerability/wordpress-payu-india-plugin-3-8-5-account-takeover-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-31022 · Nota de Segurança