PT-2025-48010 · WordPress · Social Images Widget

Abhirup Konwar · CVE-2025-13386 · Publicado 2025-11-25 · Atualizado 2025-11-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Social Images Widget para WordPress, versões até e incluindo a 2.1

Descrição O plugin Social Images Widget para WordPress é suscetível à modificação não autorizada de dados devido à falta de uma verificação de capacidade na função options update(). Isso permite que atacantes não autenticados excluam as configurações do plugin ao manipular um administrador do site para realizar uma ação, como clicar em um link malicioso. A função vulnerável é options update().

Recomendações Atualize o plugin Social Images Widget para uma versão superior à 2.1.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-13386

Produtos afetados

Social Images Widget

Referências · 7

• https://wordfence.com/threat-intel/vulnerabilities/id/95ab7473-e368-47ad-a8a0-0efbdafce562?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/social-images-widget/trunk/class-social-images-widget-settings.php#L44 · Nota
• https://t.me/CVEtracker/38173 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1993286671954002285 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1993225828097048716 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/social-images-widget/tags/2.1/class-social-images-widget-settings.php#L44 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13386 · Nota de Segurança