PT-2025-52542 · WordPress · F70 Lead Document Download

Camilla Flocco · Publicado 2025-12-20 · Atualizado 2025-12-20 · CVE-2025-14633

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin F70 Lead Document Download para WordPress versões até a 1.4.4

Descrição O plugin F70 Lead Document Download para WordPress possui uma falha que permite acesso não autorizado a dados. Isso se deve à falta de verificação de capacidade dentro da função file download. Um atacante não autenticado pode baixar qualquer arquivo da biblioteca de mídia do WordPress ao adivinhar ou enumerar os IDs de anexo do WordPress.

Recomendações Atualize o plugin F70 Lead Document Download para uma versão superior à 1.4.4.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-14633

Produtos afetados

F70 Lead Document Download

Referências · 6

• https://t.me/CVEtracker/40333 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/bba22270-de9b-4651-8180-c077ef113112?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/f70-lead-document-download/tags/1.4.4/includes/class.download.php#L61 · Nota
• https://plugins.trac.wordpress.org/browser/f70-lead-document-download/trunk/includes/class.download.php#L61 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14633 · Nota de Segurança
• https://twitter.com/CVEnew/status/2002466750185558076 · Publicação no Twitter