PT-2025-31734 · WordPress · Bitfire Security – Firewall

Aurélien Bourdois · Publicado 2025-08-02 · Atualizado 2025-08-25 · CVE-2025-6722

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas BitFire Security – Firewall, WAF, Bloqueador de Bot/Spam, Segurança de Login versões anteriores à 4.6

Descrição O plugin BitFire Security – Firewall, WAF, Bloqueador de Bot/Spam, Segurança de Login para WordPress está suscetível à exposição de informações sensíveis. O diretório bitfire *, criado pelo plugin, armazena arquivos potencialmente sensíveis sem restrições de acesso, permitindo que atacantes não autenticados extraiam dados de arquivos como config.ini e debug.log.

Recomendações Atualize para a versão 4.6 ou posterior.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-6722

Produtos afetados

Bitfire Security – Firewall

Referências · 10

• https://t.me/cveNotify/133349 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3334399%40bitfire&new=3334399%40bitfire&sfp_email=&sfph_mail= · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6722 · Nota de Segurança
• https://t.me/cveNotify/130993 · Publicação no Telegram
• https://t.me/cveNotify/130668 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/72320980-733d-4fe6-9a13-39c476b77298?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1951595767111504020 · Publicação no Twitter
• https://twitter.com/bitfirewall/status/1957487380602187881 · Publicação no Twitter
• https://t.me/CVEtracker/29014 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3335461%40bitfire&new=3335461%40bitfire&sfp_email=&sfph_mail= · Nota