PT-2025-44372 · WordPress · Site Checkup Debug Ai Troubleshooting With Wizard/Tips For Each Issue

CVE-2025-11627 · Publicado 2025-10-30 · Atualizado 2025-10-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Plugin Site Checkup Debug AI Troubleshooting with Wizard and Tips for Each Issue para WordPress em versões anteriores à 1.48

Descrição O software está suscetível a envenenamento de arquivos de log, permitindo que atacantes não autenticados insiram conteúdo arbitrário nos arquivos de log. Isso poderia potencialmente levar a uma negação de serviço ao preencher o espaço em disco.

Recomendações Atualize para a versão 1.48 ou posterior.

Correção

DoS

Enumeração de Fraquezas

CWE-117

Identificadores relacionados

CVE-2025-11627

Produtos afetados

Site Checkup Debug Ai Troubleshooting With Wizard/Tips For Each Issue

Referências · 7

• https://twitter.com/VulmonFeeds/status/1983783914339533135 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3380169 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/50251b17-58d7-4870-b825-a194312fb3e7?source=cve · Nota
• https://t.me/CVEtracker/36151 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/site-checkup/tags/1.47/includes/catch-errors/class_bill_catch_errors.php#L80 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11627 · Nota de Segurança
• https://twitter.com/CVEnew/status/1983773539397259505 · Publicação no Twitter