PT-2025-47434 · WordPress · Wp Login/Register Using Jwt

Athiwat Tiprasaharn · Publicado 2025-11-19 · Atualizado 2025-11-19 · CVE-2025-12822

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin WP Login and Register using JWT para WordPress versões até a 3.0.0

Descrição O plugin WP Login and Register using JWT para WordPress está susceptível a acesso não autorizado a dados. Isso se deve à falta de uma verificação de capability na função mo jwt generate new api key(). Atacantes autenticados com acesso de nível Subscritor (Subscriber) ou superior podem gerar uma nova chave de API em sites que não possuem uma chave de API pré-configurada. Isso permite que eles acessem endpoints restritos.

Recomendações Atualize o plugin WP Login and Register using JWT para uma versão posterior à 3.0.0.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-12822

Produtos afetados

Wp Login/Register Using Jwt

Referências · 6

• https://twitter.com/VulmonFeeds/status/1991079287647011308 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/966523a4-3d4b-444b-b9d0-63c72527a99f?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3397900%40login-register-using-jwt&new=3397900%40login-register-using-jwt&sfp_email=&sfph_mail= · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12822 · Nota de Segurança
• https://t.me/CVEtracker/37717 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1991042909618020559 · Publicação no Twitter