PT-2025-37042 · WordPress · The Resido - Real Estate Wordpress Theme+1

Alyudin Nafiie · Publicado 2025-09-10 · Atualizado 2025-09-15 · CVE-2025-7718

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Resideo Plugin for Resideo - Real Estate WordPress Theme versões anteriores à 2.5.5

Descrição: O plugin Resideo Plugin for Resideo - Real Estate WordPress Theme para WordPress está vulnerável à elevação de privilégios via tomada de conta. O plugin não valida adequadamente a identidade do usuário antes de permitir atualizações nos detalhes do usuário, como endereços de e-mail. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior modifiquem endereços de e-mail de quaisquer usuários, incluindo os de administradores, e subsequentemente redefinam as senhas para obter acesso à conta.

Recomendações: Atualize o Resideo Plugin for Resideo - Real Estate WordPress Theme para a versão 2.5.5 ou superior.

Correção

LPE

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-7718

Produtos afetados

The Resido - Real Estate Wordpress Theme

Resideo Plugin For Resideo - Real Estate Wordpress Theme

Referências · 6

• https://twitter.com/VulmonFeeds/status/1965781452655579527 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7718 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/f8375ecf-e64b-4649-9341-fa45bf5556c3?source=cve · Nota
• https://twitter.com/CVEnew/status/1965763073970762210 · Publicação no Twitter
• https://twitter.com/cracbot/status/1967543973763051942 · Publicação no Twitter
• https://themeforest.net/item/resideo-real-estate-wordpress-theme/27791406 · Nota