PT-2025-43593 · WordPress · Quickcreator – Ai Blog Writer

Kenneth Dunn · CVE-2025-11504 · Publicado 2025-10-24 · Atualizado 2025-10-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Quickcreator – AI Blog Writer plugin para WordPress versões 0.0.9 a 0.1.17

Descrição O plugin Quickcreator – AI Blog Writer para WordPress está suscetível à exposição de informações sensíveis. Um atacante não autenticado pode acessar a chave de API do plugin através do arquivo /wp-content/plugins/quickcreator/dupasrala.txt. A obtenção bem-sucedida da chave de API permite que um atacante execute ações no site, incluindo a criação de novas postagens e a injeção de payloads de cross-site scripting (XSS).

Recomendações Atualize o plugin Quickcreator – AI Blog Writer para uma versão superior à 0.1.17.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2025-11504

Produtos afetados

Quickcreator – Ai Blog Writer

Referências · 8

• https://wordpress.org/plugins/quickcreator · Nota
• https://twitter.com/RedPacketSec/status/1981657171117896155 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11504 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/561f171e-f13e-408b-a63e-bf6a512d4463?source=cve · Nota
• https://twitter.com/cracbot/status/1983489031137816596 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1981643768827687291 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1981676436239909188 · Publicação no Twitter
• https://t.me/CVEtracker/35652 · Publicação no Telegram