PT-2025-48228 · WordPress · Findall Membership

István Márton · Publicado 2025-11-27 · Atualizado 2025-12-02 · CVE-2025-13539

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin FindAll Membership para WordPress versões até e incluindo a 1.0.4

Descrição O plugin FindAll Membership para WordPress é vulnerável a um problema de Bypass de Autenticação. O plugin não efetua o login de um usuário corretamente após verificar dados por meio das funções findall membership check facebook user e findall membership check google user. Isso permite que atacantes não autenticados façam login como usuários administradores caso possuam uma conta existente no site e acesso ao e-mail do usuário administrador.

Recomendações Atualize o plugin FindAll Membership para uma versão superior à 1.0.4.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2025-13539

Produtos afetados

Findall Membership

Referências · 10

• https://twitter.com/MNovofastovsky/status/1995828234349428815 · Publicação no Twitter
• https://twitter.com/offseq/status/1993923245406384414 · Publicação no Twitter
• https://twitter.com/vuln_tracker/status/1993949463019212922 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/a856a96a-68d2-462d-b523-840668980807?source=cve · Nota
• https://twitter.com/CVEnew/status/1993906102757376266 · Publicação no Twitter
• https://themeforest.net/item/findall-business-directory-theme/24415962 · Nota
• https://t.me/cveNotify/144168 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13539 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1993917978954346661 · Publicação no Twitter
• https://t.me/CVEtracker/38367 · Publicação no Telegram