PT-2025-32096 · WordPress · Reveal Listing

Alyudin Nafiie · Publicado 2025-08-06 · Atualizado 2025-08-11 · CVE-2025-6994

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Reveal Listing para WordPress versões até e incluindo a 3.3

Descrição O plugin Reveal Listing para WordPress permite que usuários que registram novas contas definam sua própria função por meio do campo listing user role. Isso permite que atacantes não autenticados obtenham privilégios elevados, potencialmente assumindo o controle do site, ao criar uma conta com privilégios de administrador.

Recomendações Atualize para uma versão do plugin Reveal Listing para WordPress posterior à 3.3.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-6994

Produtos afetados

Reveal Listing

Referências · 6

• https://twitter.com/BaseFortify/status/1953002265914298764 · Publicação no Twitter
• https://t.me/CVEtracker/29285 · Publicação no Telegram
• https://twitter.com/cracbot/status/1954860404070355376 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6994 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/cd00d716-535c-41eb-a766-82079e0060e6?source=cve · Nota
• https://themeforest.net/item/reveal-directory-listing-wordpress-theme/27704330 · Nota