PT-2025-42236 · Lisfinity+1 · Lisfinity+1

Alyudin Nafiie · Publicado 2025-10-15 · Atualizado 2025-10-15 · CVE-2025-6042

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Lisfinity Core anteriores à 1.4.1

Descrição O plugin Lisfinity Core para o tema WordPress pebas® Lisfinity está vulnerável à elevação de privilégios. Isso ocorre porque o plugin atribui a função de editor por padrão, sem restringir o uso da API. Essa vulnerabilidade pode ser combinada com outra para obter privilégios de administrador.

Recomendações Atualize o plugin Lisfinity Core para a versão 1.4.1 ou posterior.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-6042

Produtos afetados

Lisfinity

Lisfinity Core

Referências · 5

• https://wordfence.com/threat-intel/vulnerabilities/id/afffd5e2-798b-42b5-b0b9-ac7d6d06edbb?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6042 · Nota de Segurança
• https://t.me/cveNotify/138712 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1978562097534427621 · Publicação no Twitter
• https://themeforest.net/item/lisfinity-classified-ads-wordpress-theme/26342611 · Nota