PT-2025-36495 · WordPress · Doccure

István Márton · Publicado 2025-09-08 · Atualizado 2025-09-08 · CVE-2025-9114

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Doccure anteriores à 1.4.9

Descrição: O tema Doccure para WordPress é suscetível à modificação não autorizada de senhas de usuário. Isso ocorre porque o plugin permite acesso a objetos controlado pelo usuário, possibilitando o contorno de autorização e o acesso a recursos do sistema. Isso permite que atacantes não autenticados alterem senhas de usuário e potencialmente comprometam contas de administrador.

Recomendações: Atualize o Doccure para a versão 1.4.9 ou posterior.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-9114

Produtos afetados

Doccure

Referências · 5

• https://wordfence.com/threat-intel/vulnerabilities/id/8f8b1d8f-b2b6-415c-91f2-e5b98048258d?source=cve · Nota
• https://twitter.com/CVEnew/status/1965124634161877221 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9114 · Nota de Segurança
• https://t.me/CVEtracker/31985 · Publicação no Telegram
• https://themeforest.net/item/doccure-medical-wordpress-theme/34329202 · Nota