PT-2025-34740 · WordPress · Dokan Pro

Friderika Baranyai · Publicado 2025-08-26 · Atualizado 2025-08-31 · CVE-2025-5931

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Dokan Pro anteriores à 4.0.6

Descrição: O plugin Dokan Pro para WordPress é suscetível à elevação de privilégios via tomada de conta. O problema origina-se da validação insuficiente da identidade do usuário durante redefinições de senha da equipe, permitindo que atacantes autenticados com acesso de nível de vendedor ou superior elevem seus privilégios. Os atacantes podem então alterar senhas de usuários arbitrários, incluindo as de administradores, para obter acesso não autorizado às contas. Por padrão, o plugin permite que clientes se tornem vendedores.

Recomendações: Atualize o Dokan Pro para a versão 4.0.6 ou posterior.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-5931

Produtos afetados

Dokan Pro

Referências · 9

• https://twitter.com/cracbot/status/1962108153665089561 · Publicação no Twitter
• https://twitter.com/BaseFortify/status/1960245697241866745 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1960214682121511388 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1960218056719753627 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5931 · Nota de Segurança
• https://t.me/CVEtracker/30898 · Publicação no Telegram
• https://dokan.co/wordpress · Nota
• https://t.me/cveNotify/133412 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/f3664a96-4ce7-4561-9b4b-dff91cd49384?source=cve · Nota