PT-2025-46783 · WordPress · Survey Maker

German · Publicado 2025-11-13 · Atualizado 2025-11-13 · CVE-2025-12891

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Survey Maker para WordPress, versões até e incluindo a 5.1.9.4

Descrição O software está suscetível a acesso não autorizado a dados. Isso se deve à falta de uma verificação de permissão no endpoint da API ays survey show results. Isso permite que atacantes não autenticados visualizem todos os envios de pesquisa.

Recomendações Atualize o plugin Survey Maker para uma versão superior à 5.1.9.4.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-12891

Produtos afetados

Survey Maker

Referências · 8

• https://t.me/CVEtracker/37210 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1988829173167845760 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/835353e7-871d-4daf-9ed4-86321daf2366?source=cve · Nota
• https://twitter.com/AnonOzzyDude/status/1988841498570355022 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-12891 · Nota de Segurança
• https://t.me/cveNotify/142628 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1988877220404756663 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3394078/survey-maker/tags/5.1.9.5/admin/class-survey-maker-admin.php?old=3389474&old_path=survey-maker%2Ftags%2F5.1.9.4%2Fadmin%2Fclass-survey-maker-admin.php · Nota