PT-2025-5087 · Unknown · Wm Options Import Export

Mika · CVE-2025-23781 · Publicado 2025-01-22 · Atualizado 2025-01-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas WM Options Import Export versões 1.0.1 e anteriores

Descrição A falha permite a recuperação de dados sensíveis incorporados devido à inserção de informações sensíveis nos dados enviados. Isso pode potencialmente expor informações confidenciais.

Recomendações Para as versões 1.0.1 e anteriores, considere restringir o acesso a dados sensíveis até que uma correção esteja disponível. Como solução alternativa temporária, evite utilizar a funcionalidade WM Options Import Export para prevenir a potencial exposição de dados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-201

Identificadores relacionados

CVE-2025-23781

Produtos afetados

Wm Options Import Export

Referências · 5

• https://patchstack.com/database/Wordpress/Plugin/wm-options-import-export/vulnerability/wordpress-wm-options-import-export-plugin-1-0-1-sensitive-data-exposure-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/1882159041163493830 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-23781 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/wm-options-import-export/vulnerability/wordpress-wm-options-import-export-plugin-1-0-1-sensitive-data-exposure-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1882137434982629858 · Publicação no Twitter