PT-2025-9820 · WordPress · Wp Real Estate Manager

Foxyyy + 1 · Publicado 2025-03-05 · Atualizado 2026-05-28 · CVE-2025-1515

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin WP Real Estate Manager para WordPress em versões anteriores à 2.9

Descrição O problema está relacionado à verificação de identidade insuficiente no processo de solicitação de login via LinkedIn, permitindo que atacantes não autenticados contornem a autenticação oficial e façam login como qualquer usuário no site, incluindo administradores.

Recomendações Para versões até a 2.8 inclusive, atualize para a versão 2.9 ou posterior para resolver o problema.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2025-1515

Produtos afetados

Wp Real Estate Manager

Referências · 9

• https://twitter.com/HugoValters/status/2060084442249703657 · Publicação no Twitter
• https://t.me/cvedetector/19609 · Publicação no Telegram
• https://themeforest.net/item/home-villa-real-estate-wordpress-theme/19446059 · Nota
• https://twitter.com/CveFindCom/status/1897218212518854685 · Publicação no Twitter
• https://twitter.com/WolfgangSesin/status/1897250697118138447 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1897506939757584659 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1515 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1922 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/84f08111-d116-46f9-9765-28966e338753?source=cve · Nota