PT-2025-39535 · Maciej Bis · Permalink Manager Lite

CVE-2025-59010 · Publicado 2025-09-26 · Atualizado 2025-10-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Maciej Bis Permalink Manager Lite versões até a 2.5.1.3

Descrição Existe uma falha no Maciej Bis Permalink Manager Lite que permite a recuperação de dados sensíveis embutidos devido à inserção de informações sensíveis nos dados enviados.

Recomendações Atualize o Maciej Bis Permalink Manager Lite para uma versão posterior à 2.5.1.3.

Correção

Enumeração de Fraquezas

CWE-201

Identificadores relacionados

CVE-2025-59010

Produtos afetados

Permalink Manager Lite

Referências · 5

• https://patchstack.com/database/wordpress/plugin/permalink-manager/vulnerability/wordpress-permalink-manager-lite-plugin-2-5-1-3-sensitive-data-exposure-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1971539551467208717 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-59010 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/permalink-manager/vulnerability/wordpress-permalink-manager-lite-plugin-2-5-1-3-sensitive-data-exposure-vulnerability?_s_id=cve · Nota
• https://twitter.com/cracbot/status/1973342176391172607 · Publicação no Twitter