PT-2025-4924 · Unknown · Custom Post Type Lockdown

Mika · CVE-2025-23530 · Publicado 2025-01-16 · Atualizado 2025-01-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Custom Post Type Lockdown versões anteriores à 1.11

Descrição A falha consiste em uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) que permite elevação de privilégio. Isso significa que um invasor pode enganar um usuário para realizar ações não intencionais em uma aplicação web, potencialmente resultando em maior acesso ou controle.

Recomendações Para versões anteriores à 1.11, atualize para a versão 1.11 para proteger seu site contra essa falha. Como medida temporária, considere restringir o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração.

Correção

LPE

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-23530

Produtos afetados

Custom Post Type Lockdown

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-23530 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1879990736948429174 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/custom-post-type-lockdown/vulnerability/wordpress-custom-post-type-lockdown-plugin-1-11-csrf-to-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1880384760549183756 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/custom-post-type-lockdown/vulnerability/wordpress-custom-post-type-lockdown-plugin-1-11-csrf-to-privilege-escalation-vulnerability?_s_id=cve · Nota