PT-2025-34961 · WordPress · Liquidthemes Themes+1

Lucio Sá · Publicado 2025-08-28 · Atualizado 2025-08-28 · CVE-2025-0951

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugins e temas WordPress da LiquidThemes (versões afetadas não especificadas)

Descrição: Múltiplos plugins e/ou temas desenvolvidos pela LiquidThemes para WordPress estão suscetíveis a acesso não autorizado devido à ausência de uma verificação de permissões dentro da função AJAX liquid reset wordpress before. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior desativem todos os plugins em um site WordPress. O desenvolvedor implementou uma verificação de nonce como mitigação, mas esta medida é insuficiente, pois o nonce está exposto a usuários com acesso ao painel.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-0951

Produtos afetados

Liquidthemes Plugins

Liquidthemes Themes

Referências · 7

• https://twitter.com/VulmonFeeds/status/1960960013335232736 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1960912859493490886 · Publicação no Twitter
• https://t.me/cveNotify/133794 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/0099c700-e1af-4d97-a518-151a9139ea35?source=cve · Nota
• https://themeforest.net/user/liquidthemes · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-0951 · Nota de Segurança
• https://t.me/CVEtracker/31096 · Publicação no Telegram