PT-2025-6953 · Unknown · Rameez Iqbal Real Estate Manager

Marek Mikita · Publicado 2025-02-18 · Atualizado 2025-02-19 · CVE-2025-22645

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Rameez Iqbal Real Estate Manager versões n/a até 7.3

Descrição: O problema está relacionado a uma Restrição Imprópria de Tentativas Excessivas de Autenticação, o que permite a realização de força bruta de senha. Isso significa que um atacante pode tentar adivinhar uma senha múltiplas vezes sem sofrer restrições, potencialmente resultando em acesso não autorizado.

Recomendações: Para as versões n/a até 7.3, atualize para uma versão que inclua uma correção para este problema, pois a versão atual permite tentativas excessivas de autenticação, possibilitando ataques de força bruta de senha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2025-22645

Produtos afetados

Rameez Iqbal Real Estate Manager

Referências · 5

• https://patchstack.com/database/Wordpress/Plugin/real-estate-manager/vulnerability/wordpress-real-estate-manager-property-listing-and-agent-management-plugin-7-3-captcha-bypass-vulnerability-vulnerability?_s_id=cve · Nota
• https://twitter.com/WolfgangSesin/status/1892004551122694154 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22645 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/real-estate-manager/vulnerability/wordpress-real-estate-manager-property-listing-and-agent-management-plugin-7-3-captcha-bypass-vulnerability-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1891944598085259350 · Publicação no Twitter