PT-2025-42425 · WordPress+1 · Wordpress Classified Pro+1

István Márton · Publicado 2025-10-16 · Atualizado 2025-10-21 · CVE-2025-10706

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Classified Pro até e incluindo a 1.0.14

Descrição O tema Classified Pro para WordPress está suscetível à instalação não autorizada de plugins devido à falta de uma verificação de capacidade na função cwp addons update plugin cb. Isso permite que atacantes autenticados com acesso de nível de assinante ou superior instalem plugins arbitrários no site WordPress afetado. A instalação de plugins arbitrários pode levar à execução remota de código. O nonce necessário para a exploração é encontrado no plugin CubeWP Framework.

Recomendações Atualize o Classified Pro para uma versão superior à 1.0.14.

Correção

RCE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-10706

Produtos afetados

Cubewp Framework

Wordpress Classified Pro

Referências · 10

• https://twitter.com/cracbot/status/1980589923611623465 · Publicação no Twitter
• https://themeforest.net/item/classifiedpro-recommerce-classified-wordpress-theme/44528010 · Nota
• https://twitter.com/CveFindCom/status/1978720025427976670 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10706 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/2954583e-4ebe-4658-b132-0085f2b1cf08?source=cve · Nota
• https://twitter.com/CVEnew/status/1978932548286976151 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1978787733674864709 · Publicação no Twitter
• https://t.me/CVEtracker/35052 · Publicação no Telegram
• https://t.me/cveNotify/138906 · Publicação no Telegram
• https://twitter.com/CveTodo/status/1978724663137087912 · Publicação no Twitter