PT-2025-44719 · WordPress · Service Finder Bookings

Thái An · Publicado 2025-11-01 · Atualizado 2025-11-01 · CVE-2025-6574

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Service Finder Bookings para WordPress em versões anteriores à 6.1

Descrição O plugin Service Finder Bookings para WordPress está suscetível à elevação de privilégios, potencialmente levando à tomada de conta. Isso ocorre porque o plugin não verifica adequadamente a identidade do usuário antes de permitir atualizações nos detalhes do usuário, como seu endereço de e-mail. Atacantes autenticados com acesso de nível de assinante ou superior podem modificar os endereços de e-mail de qualquer usuário, incluindo administradores. Isso permite que os atacantes iniciem redefinições de senha e obtenham acesso não autorizado às contas.

Recomendações Versões anteriores à 6.1 devem ser atualizadas para a versão 6.1 ou posterior para corrigir este problema.

Correção

LPE

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-6574

Produtos afetados

Service Finder Bookings

Referências · 9

• https://twitter.com/CVEnew/status/1984514503610974511 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6574 · Nota de Segurança
• https://t.me/CVEtracker/36375 · Publicação no Telegram
• https://twitter.com/RedPacketSec/status/1984563399066276191 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1984540939256279452 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1984528913029030347 · Publicação no Twitter
• https://themeforest.net/item/service-finder-service-and-business-listing-wordpress-theme/15208793 · Nota
• https://t.me/cveNotify/141248 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/264cb002-bf40-4cc2-9c21-cda9bb24f494?source=cve · Nota