PT-2026-40559 · WordPress · Broadstreet

Greenhats · Publicado 2026-05-13 · Atualizado 2026-05-13 · CVE-2025-9988

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Broadstreet versões anteriores a 1.53.2

Descrição O plugin Broadstreet para WordPress permite acesso não autorizado devido à ausência de uma verificação de capacidade na ação AJAX 'create advertiser'. Isso possibilita que usuários autenticados com permissões de nível Assinante (Subscriber) ou superior criem anunciantes.

Recomendações Atualize para uma versão posterior à 1.53.1. Como medida paliativa temporária, restrinja o acesso à ação AJAX 'create advertiser' para evitar a criação não autorizada de anunciantes.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2025-9988

Produtos afetados

Broadstreet

Referências · 4

• https://wordfence.com/threat-intel/vulnerabilities/id/480ab377-b979-4e1c-9c7a-cf63d69ad697?source=cve · Nota
• https://t.me/CVEtracker/53602 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-9988 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/3524817 · Nota