PT-2025-51680 · WordPress · Platform Theme

CVE-2015-10143 · Publicado 2025-07-25 · Atualizado 2025-12-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tema Platform para WordPress em versões anteriores a 1.4.4

Descrição O tema Platform para WordPress é suscetível à modificação não autorizada de dados, potencialmente levando ao escalonamento de privilégios. A ausência de uma verificação de capacidade dentro da função ajax save options() permite que atacantes não autenticados atualizem opções arbitrárias em um site WordPress. Isso pode ser explorado para modificar a função padrão de registro para administrador e habilitar o registro de usuários, concedendo aos atacantes acesso administrativo.

Recomendações Atualize para o tema Platform para WordPress versão 1.4.4 ou posterior.

Exploit

Correção

LPE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2015-10143

Produtos afetados

Platform Theme

Referências · 5

• 🔥 https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/unix/webapp/wp_platform_exec.rb · Exploit
• 🔥 https://blog.sucuri.net/2015/01/security-advisory-vulnerabilities-in-pagelinesplatform-theme-for-wordpress.html · Exploit
• https://wordfence.com/threat-intel/vulnerabilities/id/c16fab08-6b2c-433a-9105-fc15f5c52575?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2015-10143 · Nota de Segurança
• https://t.me/cveNotify/145941 · Publicação no Telegram