PT-2025-51081 · WordPress · Userback

Jason Carle · Publicado 2025-12-13 · Atualizado 2025-12-13 · CVE-2025-14540

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Userback para WordPress versões até 1.0.15

Descrição O plugin Userback para WordPress possui uma falha que permite acesso não autorizado a dados. Isso se deve à ausência de uma verificação de capacidade dentro da função userback get json. Atacantes autenticados com acesso de nível de Assinante ou superior podem extrair os dados de configuração do plugin, incluindo o token de acesso à API do Userback e o conteúdo de posts e páginas do site, mesmo aqueles com status privado ou rascunho.

Recomendações Atualize o plugin Userback para uma versão superior à 1.0.15.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-14540

Produtos afetados

Userback

Referências · 4

• https://twitter.com/CVEnew/status/1999865372703596863 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14540 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/userback/tags/1.0.15/index.php#L148 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/1add8693-20df-431e-ad3b-b23322f1fa03?source=cve · Nota