PT-2025-49007 · WordPress · Custom Post Type Ui

Mahdi Salhi · Publicado 2025-12-04 · Atualizado 2025-12-04 · CVE-2025-12826

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Plugin Custom Post Type UI para WordPress versões anteriores à 1.19.0

Descrição O plugin Custom Post Type UI para WordPress está suscetível a contorno de autorização. O plugin não verifica adequadamente as capacidades do usuário ao executar a função cptui process post type. Isso permite que atacantes autenticados com acesso de nível de assinante ou superior adicionem, editem ou excluam tipos de post personalizados em circunstâncias específicas.

Recomendações Atualize o plugin Custom Post Type UI para a versão 1.19.0 ou superior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-12826

Produtos afetados

Custom Post Type Ui

Referências · 8

• https://github.com/WebDevStudios/custom-post-type-ui/commit/215779a5ac0c624f0dcf875e87305b4898d5bcf9 · Nota
• https://osv.dev/vulnerability/CVE-2025-12826 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-12826 · Nota de Segurança
• https://t.me/cveNotify/144712 · Publicação no Telegram
• https://t.me/CVEtracker/38807 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1996482614035619984 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1996473228928200803 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/90d203b1-9426-4eff-b566-02c8a1c6adfa?source=cve · Nota