PT-2025-31738 · WordPress · Brave Conversion Engine

Thái An · Publicado 2025-08-02 · Atualizado 2025-08-07 · CVE-2025-7710

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Brave Conversion Engine (PRO) para WordPress versões até a 0.7.7

Descrição O plugin Brave Conversion Engine (PRO) para WordPress é vulnerável a bypass de autenticação devido à restrição inadequada de uma identidade reivindicada durante a autenticação via Facebook. Isso permite que atacantes não autenticados façam login como outros usuários, incluindo administradores.

Recomendações Atualize o plugin Brave Conversion Engine (PRO) para uma versão superior à 0.7.7.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2025-7710

Produtos afetados

Brave Conversion Engine

Referências · 10

• https://twitter.com/SecAideInfo/status/1952675395427246429 · Publicação no Twitter
• https://twitter.com/offseq/status/1951795275443400809 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7710 · Nota de Segurança
• https://t.me/cveNotify/130672 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1951609465075024244 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1951621386255958382 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/604249c6-b23a-40e9-984d-2014f5c97249?source=cve · Nota
• https://t.me/CVEtracker/29018 · Publicação no Telegram
• https://twitter.com/cracbot/status/1953410848094888282 · Publicação no Twitter
• https://getbrave.io/brave-pro-changelog · Nota