PT-2025-43346 · Unknown · Blockspare

Abu Hurayra · Publicado 2025-10-22 · Atualizado 2025-10-22 · CVE-2025-62026

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Blockspare n/a até 3.2.13.2

Descrição Existe uma falha no Blockspare que permite a recuperação de dados sensíveis incorporados devido à inserção de informações sensíveis nos dados enviados. O número de dispositivos potencialmente afetados em todo o mundo não é especificado. Não há relatos de incidentes reais onde essa questão foi explorada. Nenhum endpoint de API específico, parâmetros vulneráveis ou nomes de funções são mencionados nas informações fornecidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-201

Identificadores relacionados

CVE-2025-62026

Produtos afetados

Blockspare

Referências · 5

• https://vdp.patchstack.com/database/Wordpress/Plugin/blockspare/vulnerability/wordpress-blockspare-plugin-3-2-13-2-sensitive-data-exposure-vulnerability · Nota
• https://twitter.com/CVEnew/status/1981046834408935508 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/blockspare/vulnerability/wordpress-blockspare-plugin-3-2-13-2-sensitive-data-exposure-vulnerability?_s_id=cve · Nota
• https://vdp.patchstack.com/database/Wordpress/Plugin/blockspare/vulnerability/wordpress-blockspare-plugin-3-2-13-2-sensitive-data-exposure-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-62026 · Nota de Segurança