PT-2025-35717 · Unknown · Malcure Malware Scanner

Nguyen Tran Tuan Dung · Publicado 2025-09-03 · Atualizado 2025-09-03 · CVE-2025-3701

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Malcure Malware Scanner versões n/a até 16.8

Descrição Existe uma falha de falta de autorização no Malcure Malware Scanner, permitindo a exploração devido a níveis de segurança de controle de acesso configurados incorretamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-3701

Produtos afetados

Malcure Malware Scanner

Referências · 5

• https://twitter.com/CVEnew/status/1963238376926314847 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/wp-malware-removal/vulnerability/wordpress-malcure-malware-scanner-plugin-16-8-broken-access-control-vulnerability?_s_id=cve · Nota
• https://t.me/CVEtracker/31592 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3701 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/wp-malware-removal/vulnerability/wordpress-malcure-malware-scanner-plugin-16-8-broken-access-control-vulnerability?_s_id=cve · Nota