PT-2025-32632 · WordPress · Simple Local Avatars

Håkon Harnes · Publicado 2025-08-12 · Atualizado 2025-08-12 · CVE-2025-8482

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Simple Local Avatars para WordPress versão 2.8.4

Descrição: O plugin Simple Local Avatars para WordPress é suscetível à modificação não autorizada de dados devido a uma verificação de capacidades incompleta dentro da função migrate from wp user avatar(). Atacantes autenticados com acesso de nível de assinante ou superior podem explorar isso para migrar metadados de avatar de todos os usuários.

Recomendações: Atualize para uma versão mais recente do plugin Simple Local Avatars que corrige este problema.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-8482

Produtos afetados

Simple Local Avatars

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-8482 · Nota de Segurança
• https://twitter.com/CVEnew/status/1955162409523716384 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/simple-local-avatars/tags/2.8.4/includes/class-simple-local-avatars.php#L123 · Nota
• https://t.me/CVEtracker/29759 · Publicação no Telegram
• https://t.me/cveNotify/131779 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/simple-local-avatars/tags/2.8.4/includes/class-simple-local-avatars.php?marks=1663-1672#L1663 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3340223%40simple-local-avatars&new=3340223%40simple-local-avatars&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/69d78334-2b38-43ee-acf6-c073d5826213?source=cve · Nota