PT-2025-48771 · WordPress · Designthemes Lms+1

Ismail Syaleh · Publicado 2025-12-02 · Atualizado 2025-12-03 · CVE-2025-13542

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin DesignThemes LMS para WordPress, versões até e incluindo a 1.0.4

Descrição O plugin DesignThemes LMS para WordPress está suscetível a um problema de escalonamento de privilégios. A função dtlms register user front end não restringe adequadamente as funções de usuário que podem ser atribuídas durante o registro. Isso permite que atacantes não autenticados se registrem com a função 'administrator', obtendo assim acesso administrativo ao site WordPress.

Recomendações Versões anteriores à 1.0.4 devem ser atualizadas para corrigir este problema.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-13542

Produtos afetados

Designthemes Lms

Wordpress

Referências · 8

• https://twitter.com/VulmonFeeds/status/1996113915764257150 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1995939513453985943 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1995955948632899654 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13542 · Nota de Segurança
• https://t.me/CVEtracker/38715 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/c880470f-3f81-47a2-b450-7074410e9f43?source=cve · Nota
• https://twitter.com/0dayPublishing/status/1995941087651717181 · Publicação no Twitter
• https://themeforest.net/item/egrad-education-wordpress-theme/42803015 · Nota