PT-2025-38508 · WordPress+1 · Kubio Ai Page Builder+1

Wesley · Publicado 2025-09-19 · Atualizado 2025-09-19 · CVE-2025-8487

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Plugin Kubio AI Page Builder para WordPress versões até e incluindo a 2.6.3

Descrição O plugin Kubio AI Page Builder para WordPress está suscetível à instalação não autorizada de plugins devido à falta de uma verificação de capacidades na ação AJAX kubio-image-hub-install-plugin. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior instalem o plugin Image Hub.

Recomendações Atualize o plugin Kubio AI Page Builder para uma versão posterior à 2.6.3.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-8487

Produtos afetados

Image Hub

Kubio Ai Page Builder

Referências · 8

• https://twitter.com/CVEnew/status/1968923560799322188 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8487 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/1f528c89-2b8c-4750-b9eb-47ebd8c1630e?source=cve · Nota
• https://t.me/cveNotify/135905 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/kubio/tags/2.6.3/lib/integrations/image-hub/image-hub.php#L70 · Nota
• https://t.me/CVEtracker/32913 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3361499/kubio/trunk/lib/integrations/image-hub/image-hub.php · Nota
• https://twitter.com/VulmonFeeds/status/1968971822650503462 · Publicação no Twitter