PT-2025-41227 · WordPress · Chartify – Wordpress Chart Plugin

Avraham Shemesh + 1 · Publicado 2025-10-08 · Atualizado 2025-10-08 · CVE-2025-11171

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Chartify – WordPress Chart Plugin versões anteriores à 3.5.9

Descrição O software apresenta ausência de verificação de autenticação para uma função crítica. Uma ação AJAX não autenticada é registrada, direcionando para métodos da classe de administração com base em um parâmetro da requisição sem as devidas verificações de segurança. Isso permite que atacantes potencialmente executem funções administrativas através do endpoint wp-admin/admin-ajax.php, caso consigam determinar os nomes dos métodos invocáveis.

Recomendações Atualize o Chartify – WordPress Chart Plugin para a versão 3.5.9 ou superior.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-11171

Produtos afetados

Chartify – Wordpress Chart Plugin

Referências · 10

• https://plugins.trac.wordpress.org/browser/chart-builder/tags/3.5.8/includes/class-chart-builder.php#L247 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/aa3e030b-8ef1-4dbc-940d-6c2ab2683620?source=cve · Nota
• https://t.me/CVEtracker/34413 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1975809103592034724 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/chart-builder/tags/3.5.8/admin/class-chart-builder-admin.php#L1625 · Nota
• https://t.me/cveNotify/137766 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/chart-builder/tags/3.5.8/admin/class-chart-builder-admin.php#L675 · Nota
• https://twitter.com/VulmonFeeds/status/1975875183970824372 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11171 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3372188%40chart-builder%2Ftags%2F3.6.0&new=3372188%40chart-builder%2Ftags%2F3.6.0 · Nota