PT-2025-46249 · WordPress · Wisly

Itthidej Aramsri · Publicado 2025-11-11 · Atualizado 2025-11-11 · CVE-2025-11532

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Wisly para WordPress em versões anteriores à 1.0.1

Descrição O plugin Wisly para WordPress está suscetível a uma vulnerabilidade de Referência Direta a Objetos Inseguros nas versões até e incluindo a 1.0.0. Isso ocorre devido à falta de validação na chave wishlist id controlada pelo usuário. Isso permite que atacantes não autenticados manipulem listas de desejos pertencentes a outros usuários, especificamente adicionando e removendo itens.

Recomendações Atualize o plugin Wisly para a versão 1.0.1 ou posterior.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-11532

Produtos afetados

Wisly

Referências · 5

• https://twitter.com/CVEnew/status/1988095309126185273 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/b311b404-f808-40fc-9f09-4eac05bce798?source=cve · Nota
• https://t.me/cveNotify/142367 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11532 · Nota de Segurança
• https://wordpress.org/plugins/wisly · Nota