PT-2025-44917 · WordPress · Ce21 Suite

Kenneth Dunn · CVE-2025-11008 · Publicado 2025-11-04 · Atualizado 2025-11-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin CE21 Suite para WordPress versões anteriores à 2.3.2

Descrição O plugin CE21 Suite para WordPress está suscetível à exposição de informações sensíveis através do arquivo de log. Isso permite que atacantes não autenticados extraiam dados sensíveis, incluindo credenciais de autenticação. A exploração bem-sucedida poderia permitir que atacantes fizessem login como outros usuários, potencialmente incluindo administradores, levando à tomada de controle completa do site. O recurso de autenticação personalizado do plugin deve ter sido usado pelo usuário alvo para a extração bem-sucedida de credenciais.

Recomendações Atualize o plugin CE21 Suite para uma versão posterior à 2.3.1.

Correção

LPE

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2025-11008

Produtos afetados

Ce21 Suite

Referências · 5

• https://wordpress.org/plugins/ce21-suite · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/91aa86d9-8e42-4deb-b6ca-c3b388fefcb1?source=cve · Nota
• https://t.me/cveNotify/141481 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11008 · Nota de Segurança
• https://t.me/CVEtracker/36478 · Publicação no Telegram