PT-2025-8980 · Unknown · Wp Activity Log

Andres Roldan · Publicado 2025-02-27 · Atualizado 2025-04-03 · CVE-2025-0767

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WP Activity Log versão 5.3.2

Descrição O problema ocorre devido ao uso direto de entrada de usuário não validada em uma função unserialize. Isso está localizado no arquivo myapp/classes/Writers/class-csv-writer.php.

Recomendações Para o WP Activity Log versão 5.3.2, considere validar a entrada do usuário antes de utilizá-la na função unserialize para prevenir possível exploração. Como solução temporária, restrinja o acesso ao arquivo class-csv-writer.php até que um patch esteja disponível.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-0767

Produtos afetados

Wp Activity Log

Referências · 9

• https://twitter.com/fluidattacks/status/1907903936318656701 · Publicação no Twitter
• https://twitter.com/WolfgangSesin/status/1895404291935912144 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-0767 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-0767 · Nota de Segurança
• https://t.me/cvedetector/19068 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1895964895197196782 · Publicação no Twitter
• https://fluidattacks.com/advisories/skims-9 · Nota
• https://co.wordpress.org/plugins/wp-security-audit-log · Nota
• https://twitter.com/CVEnew/status/1895241176598618184 · Publicação no Twitter