PT-2025-6816 · WordPress · Media Library Folders

Brian Sans-Souci + 1 · Publicado 2025-02-15 · Atualizado 2025-02-24 · CVE-2025-0935

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Media Library Folders para WordPress, versões até e incluindo a 8.3.0

Descrição A questão está relacionada à falta de uma verificação de permissões em diversas ações AJAX, permitindo que atacantes autenticados com acesso de nível de Autor ou superior alterem as configurações do plugin, como o bloqueio de IP.

Recomendações Para as versões até e incluindo a 8.3.0, atualize para uma versão superior à 8.3.0 para resolver a questão. Como medida temporária, considere restringir o acesso às ações AJAX relacionadas à alteração das configurações do plugin até que uma correção esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-0935

Produtos afetados

Media Library Folders

Referências · 13

• https://t.me/cvenotify/112225 · Publicação no Telegram
• https://t.me/cvedetector/18168 · Publicação no Telegram
• https://t.me/cvenotify/111489 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1890685022556041353 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/6f810102-cf25-4898-a3a6-3cdc9a96aaea?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/media-library-plus/trunk/media-library-plus.php#L7198 · Nota
• https://twitter.com/VulmonFeeds/status/1890702081343750584 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0935 · Nota de Segurança
• https://twitter.com/dailycve/status/1894013614090015142 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/media-library-plus/trunk/media-library-plus.php#L697 · Nota
• https://plugins.trac.wordpress.org/changeset/3234676/media-library-plus/trunk/media-library-plus.php · Correção
• https://osv.dev/vulnerability/CVE-2025-0935 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/browser/media-library-plus/trunk/media-library-plus.php#L6296 · Nota