PT-2025-40618 · WordPress · Wdesignkit

Peter Thaleikis · CVE-2025-9029 · Publicado 2025-10-04 · Atualizado 2025-10-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas WDesignKit – Plugin de Modelos Iniciais, Padrões, Espaço de Trabalho na Nuvem e Construtor de Widgets para Elementor & Gutenberg para WordPress versões até 1.2.16

Descrição O plugin WDesignKit para WordPress não verifica adequadamente a autorização do usuário, permitindo que atacantes não autenticados enviem dados de feedback para serviços externos através da função wdkit handle review submission.

Recomendações Atualize para uma versão posterior a 1.2.16.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-9029

Produtos afetados

Wdesignkit

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-9029 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/wdesignkit/tags/1.2.17/includes/admin/notices/class-wdkit-review-form.php#L117 · Nota
• https://twitter.com/VulmonFeeds/status/1974377320963043788 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/e89f0699-42be-403a-8cdb-31e214a85851?source=cve · Nota
• https://t.me/CVEtracker/34078 · Publicação no Telegram