PT-2025-44766 · WordPress · Doccure Core Plugin

Alyudin Nafiie · Publicado 2025-11-03 · Atualizado 2025-11-08 · CVE-2025-8900

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Doccure Core para WordPress versões anteriores à 1.5.4

Descrição O plugin Doccure Core para WordPress permite escalonamento de privilégios em versões anteriores à 1.5.4. Isso ocorre porque o plugin permite que usuários que criam novas contas definam sua própria função, especificamente através do campo user type. Isso permite que atacantes não autenticados obtenham privilégios elevados registrando uma conta com direitos de administrador.

Recomendações Atualize o plugin Doccure Core para a versão 1.5.4 ou posterior.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-8900

Produtos afetados

Doccure Core Plugin

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-8900 · Nota de Segurança
• https://twitter.com/cracbot/status/1986750539112333734 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/49e133c9-5d3b-4a2a-8385-e2db44baa217?source=cve · Nota
• https://themeforest.net/item/doccure-medical-wordpress-theme/34329202 · Nota
• https://t.me/CVEtracker/36422 · Publicação no Telegram
• https://twitter.com/cracbot/status/1987112925904228718 · Publicação no Twitter