PT-2025-47264 · WordPress · Download Panel

Ivan Cese · Publicado 2025-11-18 · Atualizado 2025-11-18 · CVE-2025-12961

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Download Panel para WordPress, versões até e incluindo a 1.3.3

Descrição O plugin Download Panel para WordPress está suscetível à modificação não autorizada de configurações. Isso ocorre devido à falta de uma verificação de capacidade na ação AJAX 'wp ajax save settings'. Especificamente, a função dlpn save settings() não possui verificação de capacidade, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior modifiquem as configurações do plugin. Essas configurações incluem texto de exibição, links de download, cores dos botões e outras personalizações visuais.

Recomendações Atualize o plugin Download Panel para uma versão posterior à 1.3.3.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-12961

Produtos afetados

Download Panel

Referências · 7

• https://plugins.trac.wordpress.org/browser/download-panel/tags/1.3.3/plugin.php#L51 · Nota
• https://plugins.trac.wordpress.org/browser/download-panel/tags/1.3.3/plugin.php#L50 · Nota
• https://twitter.com/VulmonFeeds/status/1990851450340020303 · Publicação no Twitter
• https://t.me/CVEtracker/37577 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1990703888719360382 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/e1a1df7e-1a57-45b3-a4b3-cb3218782ad9?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12961 · Nota de Segurança