PT-2025-51071 · WordPress · Postem Ipsum

Kenneth Dunn · Publicado 2025-12-13 · Atualizado 2025-12-18 · CVE-2025-14397

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Postem Ipsum até e incluindo a 3.0.1

Descrição O plugin Postem Ipsum para WordPress possui uma falha que permite modificação não autorizada de dados, resultando em elevação de privilégios. Atacantes com acesso de nível de Assinante ou superior podem criar contas de usuário arbitrárias com privilégios de administrador devido à falta de uma verificação de permissão na função postem ipsum generate users().

Recomendações Atualize o Postem Ipsum para uma versão superior à 3.0.1.

Correção

LPE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-14397

Produtos afetados

Postem Ipsum

Referências · 6

• https://twitter.com/CVEnew/status/1999865371688677748 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/229c146d-3f99-4f63-9a6f-997075846815?source=cve · Nota
• https://twitter.com/CveFindCom/status/1999882057510437374 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/postem-ipsum/trunk/admin/postem-ipsum-admin.php#L1150 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14397 · Nota de Segurança
• https://twitter.com/cracbot/status/2001608430243688950 · Publicação no Twitter