PT-2025-43591 · WordPress · Check Plagiarism

CVE-2025-11172 · Publicado 2025-10-24 · Atualizado 2025-10-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Check Plagiarism para WordPress, versões até e incluindo a 2.0

Descrição O plugin Check Plagiarism para WordPress apresenta uma vulnerabilidade que permite a modificação de dados sem autorização. Isso se deve à falta de uma verificação de capability dentro da função chk plag mine plugin wpse10500 admin action(). Atacantes autenticados com acesso de nível de Assinante ou superior podem atualizar a chave de API. O parâmetro vulnerável é a chave de API.

Recomendações Atualize para uma versão superior à 2.0.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-11172

Produtos afetados

Check Plagiarism

Referências · 5

• https://t.me/CVEtracker/35649 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/ade64c1d-65e6-4424-b2da-dc63b49f08aa?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/check-plagiarism/trunk/index.php#L760 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11172 · Nota de Segurança
• https://twitter.com/CVEnew/status/1981643761982611912 · Publicação no Twitter