PT-2025-47672 · WordPress · Uipress Lite

Abrahack · Publicado 2025-11-21 · Atualizado 2025-11-21 · CVE-2025-10938

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin UiPress lite para WordPress em versões anteriores à 3.5.09

Descrição O plugin UiPress lite para WordPress está suscetível à exposição de informações sensíveis. Isso resulta da ausência de verificações de capacidade na função uip process block query, que é acessível via AJAX. Atacantes com acesso de nível de assinante ou superior podem potencialmente recuperar dados sensíveis de usuários, incluindo hashes de senha e endereços de e-mail, o que poderia levar à tomada de conta.

Recomendações Atualize o plugin UiPress lite para a versão 3.5.09 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-10938

Produtos afetados

Uipress Lite

Referências · 5

• https://wordpress.org/plugins/uipress-lite · Nota
• https://twitter.com/VulmonFeeds/status/1991875557814837288 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/d8aa06eb-774a-4cd9-bd35-2d6409475696?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10938 · Nota de Segurança
• https://twitter.com/CVEnew/status/1991776203322323278 · Publicação no Twitter