PT-2025-39765 · Quadlayers · Search Exclude

Lucas Montes · CVE-2025-10646 · Publicado 2025-09-28 · Atualizado 2025-11-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do plugin WordPress Search Exclude até e incluindo a 2.5.7

Descrição O plugin WordPress Search Exclude contém uma falha que permite a modificação não autorizada de dados. Isso se deve a uma verificação de capacidade inadequada dentro do método Base::get rest permission(). Atacantes autenticados com acesso de nível Contribuidor ou superior podem alterar as configurações do plugin, especificamente adicionando posts arbitrários à lista de exclusão de pesquisa.

Recomendações Atualize o plugin WordPress Search Exclude para uma versão posterior à 2.5.7.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-10646

Produtos afetados

Search Exclude

Referências · 7

• https://twitter.com/arnav_sharma/status/1972097259052716165 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3379004/search-exclude · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/b0f62d05-84fb-4cd6-9e5f-0dcfa305ce68?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10646 · Nota de Segurança
• https://twitter.com/CVEnew/status/1993164576414716367 · Publicação no Twitter
• https://t.me/CVEtracker/38144 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1993199637000249458 · Publicação no Twitter