PT-2025-54399 · Northern Beaches Websites · Wp Custom Admin Interface

Jitlada · Publicado 2025-12-31 · Atualizado 2025-12-31 · CVE-2025-63038

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Northern Beaches Websites WP Custom Admin Interface versões até a 7.40

Descrição Existe uma falha de autorização na Northern Beaches Websites WP Custom Admin Interface, decorrente de níveis de segurança de controle de acesso configurados incorretamente. Isso permite acesso não autorizado.

Recomendações Atualize para uma versão posterior à 7.40.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-63038

Produtos afetados

Wp Custom Admin Interface

Referências · 5

• https://vdp.patchstack.com/database/wordpress/plugin/wp-custom-admin-interface/vulnerability/wordpress-wp-custom-admin-interface-plugin-7-40-broken-access-control-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-63038 · Nota de Segurança
• https://twitter.com/CVEnew/status/2006495425788797420 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/wp-custom-admin-interface/vulnerability/wordpress-wp-custom-admin-interface-plugin-7-40-broken-access-control-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/wp-custom-admin-interface/vulnerability/wordpress-wp-custom-admin-interface-plugin-7-40-broken-access-control-vulnerability?_s_id=cve · Nota