PT-2025-34779 · WordPress · Event List

Tonn · Publicado 2025-08-26 · Atualizado 2025-08-26 · CVE-2025-6366

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Plugin Event List para WordPress versões até e incluindo a 2.0.4

Descrição: O plugin Event List para WordPress é suscetível a escalonamento de privilégio. Isso ocorre porque o plugin não valida adequadamente as capacidades de um usuário antes de atualizar seu perfil dentro da função el update profile(). Atacantes autenticados com acesso de nível de Assinante ou superior podem potencialmente modificar suas capacidades para as de um administrador.

Recomendações: Plugin Event List para WordPress versão 2.0.4 e anteriores: Atualize para uma versão superior à 2.0.4.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-6366

Produtos afetados

Event List

Referências · 7

• https://themeforest.net/item/meup-marketplace-events-wordpress-theme/24770641 · Nota
• https://twitter.com/CveFindCom/status/1960351713107341641 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6366 · Nota de Segurança
• https://twitter.com/CVEnew/status/1960354609857265836 · Publicação no Twitter
• https://t.me/CVEtracker/30939 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1960381459455148279 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/5998520b-62fd-4b3d-9b78-6363b72b406d?source=cve · Nota