PT-2025-30734 · WordPress · Droip

Friderika Baranyai · Publicado 2025-07-25 · Atualizado 2025-07-30 · CVE-2025-5835

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Droip para WordPress versões até a 2.2.0

Descrição O plugin Droip para WordPress está suscetível à modificação e acesso não autorizados de dados devido à falta de uma verificação de permissão na função droip post apis(). Atacantes autenticados com acesso de nível de Assinante ou superior podem realizar ações através de hooks AJAX para várias funções, potencialmente levando à exclusão arbitrária de posts, criação arbitrária de posts, duplicação de posts, atualização de configurações e manipulação de usuários.

Recomendações Atualize o plugin Droip para uma versão superior à 2.2.0.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-5835

Produtos afetados

Droip

Referências · 7

• https://droip.com · Nota
• https://twitter.com/CveFindCom/status/1948642018944537020 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5835 · Nota de Segurança
• https://twitter.com/cracbot/status/1950511738459398225 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-5835 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/e2e6b451-9835-4887-ade7-b18807223a88?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1948651888292802697 · Publicação no Twitter