PT-2025-51226 · WordPress · Fluentauth – The Ultimate Authorization & Security Plugin For Wordpress

CVE-2025-13728 · Publicado 2025-12-15 · Atualizado 2025-12-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas FluentAuth – O Plugin Definitivo de Autorização e Segurança para WordPress versões até e incluindo a 2.0.3

Descrição O plugin FluentAuth para WordPress está suscetível a Cross-Site Scripting Armazenado. Isso se deve à sanitização de entrada e escape de saída insuficientes nos atributos fornecidos pelo usuário dentro do shortcode fluent auth reset password. Atacantes autenticados com acesso de nível de colaborador ou superior podem injetar scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada. O componente vulnerável é o shortcode fluent auth reset password.

Recomendações Atualize o FluentAuth – O Plugin Definitivo de Autorização e Segurança para WordPress para uma versão posterior à 2.0.3.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-13728

Produtos afetados

Fluentauth – The Ultimate Authorization & Security Plugin For Wordpress

Referências · 6

• https://wordfence.com/threat-intel/vulnerabilities/id/a3187d3e-e1da-4af7-a1fa-9657389f9e22?source=cve · Nota
• https://t.me/CVEtracker/39835 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2000611203123650886 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3409232/fluent-security/tags/2.1.0/app/Hooks/Handlers/CustomAuthHandler.php · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13728 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2000625475392045235 · Publicação no Twitter