PT-2025-36349 · WordPress · Adforest

Tonn · Publicado 2025-09-06 · Atualizado 2025-10-02 · CVE-2025-8359

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do tema AdForest para WordPress anteriores à 6.1.0

Descrição O tema AdForest para WordPress está suscetível a um bypass de autenticação, permitindo acesso não autorizado de usuários. O tema não verifica corretamente a identidade de um usuário antes da autenticação, potencialmente permitindo que invasores façam login como outros usuários, incluindo administradores, sem senha.

Recomendações Atualize o AdForest para a versão 6.1.0 ou posterior. Desative o tema AdForest. Restrinja o acesso a contas administrativas. Monitore tentativas de login suspeitas.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2025-8359

Produtos afetados

Adforest

Referências · 11

• https://twitter.com/offseq/status/1964161753962389744 · Publicação no Twitter
• https://twitter.com/cypmsecnews/status/1964179679260098851 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1964173931436265833 · Publicação no Twitter
• https://t.me/canyoupwnme/6921 · Publicação no Telegram
• https://t.me/CVEtracker/31846 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1964216845449191590 · Publicação no Twitter
• https://themeforest.net/item/adforest-classified-wordpress-theme/19481695 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/c080df50-1113-484b-80ed-09515982c585?source=cve · Nota
• https://twitter.com/Nxploited/status/1973796456076280076 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1964195397775298627 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8359 · Nota de Segurança