PT-2025-48230 · WordPress · Tiger Theme

Ismail Syaleh · Publicado 2025-11-27 · Atualizado 2025-11-28 · CVE-2025-13675

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tema Tiger para WordPress versões anteriores a 101.2.2

Descrição O tema Tiger para WordPress está suscetível a um problema de escalonamento de privilégios. O arquivo paypal-submit.php não restringe adequadamente as funções de usuário durante o registro. Isso permite que atacantes não autenticados especifiquem a função 'administrator' durante o registro, obtendo assim acesso administrativo ao site.

Recomendações Versões anteriores a 101.2.2: Desative o arquivo paypal-submit.php.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-13675

Produtos afetados

Tiger Theme

Referências · 9

• https://twitter.com/CVEnew/status/1993906107215999308 · Publicação no Twitter
• https://t.me/CVEtracker/38363 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/1993902625687793925 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13675 · Nota de Segurança
• https://twitter.com/The_SatyaDVV/status/1994318900000117088 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1993917918954877411 · Publicação no Twitter
• https://twitter.com/offseq/status/1993968814304678009 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/4750b57e-7d8d-49d7-bbbf-46483eb97bd9?source=cve · Nota
• https://themeforest.net/item/tiger-social-network-theme-for-companies-professionals/16203995 · Nota