PT-2025-41355 · WordPress · Lisfinity Core

Alyudin Nafiie · Publicado 2025-10-09 · Atualizado 2025-10-15 · CVE-2025-6038

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Lisfinity Core para WordPress versões anteriores à 1.4.1

Descrição O plugin Lisfinity Core para WordPress está suscetível à escalação de privilégios. Um atacante autenticado com acesso de nível de Assinante ou superior pode modificar senhas de qualquer usuário, incluindo administradores. Isso ocorre porque o plugin não verifica adequadamente a identidade do usuário antes de permitir atualizações de senha. O componente vulnerável é a funcionalidade de atualização de senha.

Recomendações Atualize o plugin Lisfinity Core para a versão 1.4.1 ou posterior.

Correção

LPE

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-6038

Produtos afetados

Lisfinity Core

Referências · 7

• https://twitter.com/CVEnew/status/1976140278785352113 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6038 · Nota de Segurança
• https://t.me/CVEtracker/34506 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/a3cd1c3e-5bb0-4653-8764-2ca38d9a7c77?source=cve · Nota
• https://twitter.com/CveFindCom/status/1976130448037134413 · Publicação no Twitter
• https://t.me/cveNotify/138712 · Publicação no Telegram
• https://themeforest.net/item/lisfinity-classified-ads-wordpress-theme/26342611 · Nota