PT-2025-24607 · WordPress · Rh - Real Estate Wordpress Theme

Thái An · Publicado 2025-06-10 · Atualizado 2025-07-17 · CVE-2025-4601

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas RH - Tema WordPress Real Estate versões anteriores à 4.4.1

Descrição O problema está relacionado ao escalonamento de privilégios devido ao tema não restringir adequadamente as funções de usuário que podem ser atualizadas como parte da função inspiry update profile(). Isso permite que atacantes autenticados com acesso de nível de assinante ou superior alterem sua função para a de administrador.

Recomendações Para versões anteriores à 4.4.1, atualize para a versão 4.4.1 para corrigir totalmente a vulnerabilidade. Como medida temporária, considere restringir o acesso à função inspiry update profile() até que o problema seja resolvido.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-4601

Produtos afetados

Rh - Real Estate Wordpress Theme

Referências · 10

• https://twitter.com/the_yellow_fall/status/1932259888178340229 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4601 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2598 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2599 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1945664806683574579 · Publicação no Twitter
• https://themeforest.net/item/real-homes-wordpress-real-estate-theme/5373914 · Nota
• https://t.me/cvenotify/125200 · Publicação no Telegram
• https://t.me/cvetracker/25864 · Publicação no Telegram
• https://t.me/pentestingnews/62863 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/a816e5a8-2494-4bcf-869d-5214b21f7791?source=cve · Nota