PT-2025-47778 · WordPress+1 · Mstoreapp Mobile App Wordpress Plugin+1

Khaled Alenazi · Publicado 2025-11-21 · Atualizado 2025-11-21 · CVE-2025-11127

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress Mstoreapp Mobile App versões até a 2.08 Mstoreapp Mobile Multivendor versões até a 9.0.1

Descrição Os plugins não validam adequadamente a identidade do usuário quando uma ação AJAX é utilizada. Isso permite que usuários não autenticados obtenham uma sessão válida para qualquer usuário, caso conheçam o endereço de e-mail do usuário. O endpoint de API afetado não é especificado. O parâmetro vulnerável é o endereço de e-mail usado para recuperar sessões de usuário.

Recomendações Atualize o plugin WordPress Mstoreapp Mobile App para uma versão superior à 2.08. Atualize o Mstoreapp Mobile Multivendor para uma versão superior à 9.0.1.

Exploit

Correção

Identificadores relacionados

CVE-2025-11127

Produtos afetados

Mstoreapp Mobile App Wordpress Plugin

Mstoreapp Mobile Multivendor

Referências · 7

• 🔥 https://wpscan.com/vulnerability/6432bd1a-6e44-4a3f-890b-df2bd877d626 · Exploit
• https://t.me/CVEtracker/37954 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1991867279819313556 · Publicação no Twitter
• https://t.me/cveNotify/143566 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11127 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1991880680171528488 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1991894554853970328 · Publicação no Twitter