PT-2025-51054 · WordPress · Login Lockdown & Protection

William Cooke · Publicado 2025-12-13 · Atualizado 2025-12-13 · CVE-2025-11707

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Login Lockdown & Protection para WordPress versões até e incluindo a 2.14

Descrição O plugin Login Lockdown & Protection para WordPress é suscetível a um contorno de bloqueio de IP. Isso ocorre porque a chave $unblock key não é suficientemente aleatória. Usuários não autenticados que têm acesso ao e-mail de um usuário administrador podem gerar chaves de desbloqueio válidas para seu endereço IP. Isso permite que atacantes contornem os bloqueios de endereço IP implementados para prevenir tentativas de login por força bruta.

Recomendações Atualize o plugin Login Lockdown & Protection para uma versão posterior à 2.14.

Correção

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-330

Identificadores relacionados

CVE-2025-11707

Produtos afetados

Login Lockdown & Protection

Referências · 6

• https://wordfence.com/threat-intel/vulnerabilities/id/9c732ea2-0263-4b18-9aa4-29e387b26362?source=cve · Nota
• https://t.me/CVEtracker/39692 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11707 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3389843%40login-lockdown&new=3389843%40login-lockdown&sfp_email=&sfph_mail= · Nota
• https://twitter.com/CVEnew/status/1999865349458874642 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/login-lockdown/trunk/libs/functions.php · Nota