PT-2025-51044 · WordPress · Employee Spotlight – Team Member Showcase & Meet The Team Plugin

Abhirup Konwar · CVE-2025-13403 · Publicado 2025-12-13 · Atualizado 2025-12-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Employee Spotlight – Team Member Showcase & Meet the Team para WordPress versões até a 5.1.3

Descrição O plugin Employee Spotlight – Team Member Showcase & Meet the Team para WordPress possui uma falha que permite a modificação não autorizada das configurações de rastreamento. Isso se deve à falta de verificações de autorização dentro da função employee spotlight check optin(). Atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior podem habilitar ou desabilitar as configurações de rastreamento.

Recomendações Atualize para uma versão posterior à 5.1.3.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-13403

Produtos afetados

Employee Spotlight – Team Member Showcase & Meet The Team Plugin

Referências · 7

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3418117%40employee-spotlight&new=3418117%40employee-spotlight&sfp_email=&sfph_mail= · Nota
• https://t.me/CVEtracker/39678 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1999865387392041282 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/employee-spotlight/tags/5.1.3/includes/plugin-feedback-functions.php#L19 · Nota
• https://plugins.trac.wordpress.org/browser/employee-spotlight/trunk/includes/plugin-feedback-functions.php#L19 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13403 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/19738a82-8c31-45bb-a869-68e357299eb5?source=cve · Nota