PT-2025-45545 · WordPress · Course Booking System

Powpy · CVE-2025-12042 · Publicado 2025-11-08 · Atualizado 2025-11-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Course Booking System anteriores à 6.1.6

Descrição O plugin Course Booking System para WordPress possui uma falha que permite acesso não autorizado a dados. Isso se deve à falta de uma verificação de capacidade no arquivo csv-export.php. Um atacante não autenticado pode acessar diretamente este arquivo e obter uma exportação de todos os dados de reserva.

Recomendações Atualize o plugin Course Booking System para a versão 6.1.6 ou superior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-12042

Produtos afetados

Course Booking System

Referências · 7

• https://wordfence.com/threat-intel/vulnerabilities/id/38b2b477-5b8a-42c2-b346-57707d9a34a5?source=cve · Nota
• https://t.me/CVEtracker/36846 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-12042 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1987125638617079926 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1987011688638419367 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3389366%40course-booking-system&new=3389366%40course-booking-system&sfp_email=&sfph_mail=#file86 · Nota
• https://t.me/cveNotify/142199 · Publicação no Telegram