PT-2025-43594 · WordPress · Supervisor Plugin

CVE-2025-11887 · Publicado 2025-10-24 · Atualizado 2025-10-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Plugin Supervisor para WordPress até e incluindo a 1.3.2

Descrição O plugin Supervisor para WordPress está suscetível à modificação não autorizada de dados. Isso se deve à falta de uma verificação de capacidade em múltiplas funções AJAX. Atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior podem modificar várias configurações do plugin. Os endpoints de API afetados não são especificados. Os parâmetros ou variáveis vulneráveis não são especificados. A função vulnerável não é especificada.

Recomendações Atualize o plugin Supervisor para uma versão posterior à 1.3.2.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-11887

Produtos afetados

Supervisor Plugin

Referências · 6

• https://twitter.com/VulmonFeeds/status/1981673876393173024 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1981643772862558536 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/2d3e2880-bb86-4263-9ed4-25a9769890e4?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11887 · Nota de Segurança
• https://t.me/CVEtracker/35653 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3383178%40supervisor&new=3383178%40supervisor&sfp_email=&sfph_mail= · Nota