PT-2025-41676 · WordPress · Code Quality Control Tool

Jonas Benjamin Friedli · Publicado 2025-10-11 · Atualizado 2025-10-11 · CVE-2025-8484

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Code Quality Control Tool, versões 0.1 até 0.1

Descrição O plugin Code Quality Control Tool para WordPress possui uma falha que permite a visualização de informações potencialmente sensíveis por meio de arquivos de log expostos publicamente. Isso impacta atacantes não autenticados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-8484

Produtos afetados

Code Quality Control Tool

Referências · 7

• https://plugins.trac.wordpress.org/browser/code-quality-control-tool/trunk/error_logger.php#L71 · Nota
• https://twitter.com/VulmonFeeds/status/1977044967370494419 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1976948520130367906 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3385766 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8484 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/b64635f4-abc0-4e69-89e4-357840c5e776?source=cve · Nota
• https://t.me/CVEtracker/34669 · Publicação no Telegram