PT-2025-50926 · WordPress · Secure Copy Content Protection/Content Locking

Deadbee · Publicado 2025-12-12 · Atualizado 2025-12-12 · CVE-2025-14442

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Secure Copy Content Protection and Content Locking anteriores à 4.9.2

Descrição O plugin Secure Copy Content Protection and Content Locking para WordPress apresenta exposição de informações sensíveis. Isso ocorre porque os arquivos CSV exportados são armazenados em um diretório publicamente acessível utilizando nomes de arquivo previsíveis. Um atacante não autenticado pode acessar dados sensíveis do usuário, incluindo e-mails, endereços IP, nomes de usuário, funções e dados de localização, acessando diretamente esses arquivos CSV.

Recomendações Atualize o Secure Copy Content Protection and Content Locking para uma versão superior à 4.9.2.

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2025-14442

Produtos afetados

Secure Copy Content Protection/Content Locking

Referências · 6

• https://wordpress.org/plugins/secure-copy-content-protection/#developers · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/72b95777-d17b-4504-95fd-c83b18106b9e?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14442 · Nota de Segurança
• https://t.me/CVEtracker/39619 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/secure-copy-content-protection/tags/4.9.0/admin/class-secure-copy-content-protection-admin.php#L557 · Nota
• https://plugins.trac.wordpress.org/browser/secure-copy-content-protection/tags/4.9.3/admin/class-secure-copy-content-protection-admin.php#L560 · Nota