PT-2025-50885 · WordPress · Construction Light

Khaled Alenazi · Publicado 2025-12-12 · Atualizado 2026-01-09 · CVE-2025-10684

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do tema Construction Light para WordPress anteriores à 1.6.8

Descrição O tema Construction Light para WordPress não possui autorização adequada e proteção contra Falsificação de Solicitação entre Sites (CSRF) quando ativado por meio de uma ação AJAX. Isso permite que qualquer usuário autenticado, mesmo aqueles com privilégios limitados, como um assinante, ative funcionalidades arbitrárias. A ação vulnerável envolve uma requisição AJAX que não verifica as permissões do usuário nem inclui tokens CSRF, permitindo a ativação não autorizada de recursos.

Recomendações Atualize o tema Construction Light para WordPress para a versão 1.6.8 ou posterior.

Exploit

Correção

Improper Authentication

CSRF

Enumeração de Fraquezas

CWE-287

CWE-352

Identificadores relacionados

CVE-2025-10684

Produtos afetados

Construction Light

Referências · 5

• 🔥 https://wpscan.com/vulnerability/cfabf8b2-30a4-462f-996c-79888a439c09 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-10684 · Nota de Segurança
• https://t.me/cveNotify/145554 · Publicação no Telegram
• https://t.me/cveNotify/148294 · Publicação no Telegram
• https://t.me/CVEtracker/39581 · Publicação no Telegram