PT-2025-37134 · WordPress · Beyondcart Connector

Kenneth Dunn · Publicado 2025-09-11 · Atualizado 2025-09-16 · CVE-2025-8570

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin BeyondCart Connector para WordPress versões 1.4.2 até 2.1.0

Descrição O plugin BeyondCart Connector para WordPress está suscetível a escalonamento de privilégios devido ao gerenciamento inadequado do segredo JWT (JSON Web Token) e à autorização no filtro determine current user. Isso permite que atacantes não autenticados criem tokens válidos e se passem por qualquer usuário.

Recomendações Atualize o plugin BeyondCart Connector para uma versão posterior à 2.1.0.

Correção

LPE

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2025-8570

Produtos afetados

Beyondcart Connector

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-8570 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3365845%40beyondcart&new=3365845%40beyondcart&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/d0dd4fc0-1c6a-4556-b219-893563a27a69?source=cve · Nota
• https://wordpress.org/plugins/beyondcart/#developers · Nota
• https://twitter.com/cracbot/status/1967906350203109449 · Publicação no Twitter