PT-2026-48395 · WordPress · Doctreat Core

Friderika Baranyai · Publicado 2026-06-10 · Atualizado 2026-06-11 · CVE-2025-6254

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Doctreat Core plugin for WordPress versões anteriores a 1.6.9

Description O plugin está sujeito a escalonamento de privilégios porque a função doctreat process registration() não restringe adequadamente as funções atribuídas durante o registro do usuário. Isso permite que atacantes não autenticados registrem uma conta com privilégios de administrador.

Recommendations Atualize o plugin para uma versão posterior a 1.6.8. Como medida paliativa temporária, restrinja o acesso à funcionalidade de registro até que a atualização seja aplicada.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-6254

Produtos afetados

Doctreat Core

Referências · 8

• https://twitter.com/OrizonCyber/status/2064656333362679809 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2064709839826071804 · Publicação no Twitter
• https://t.me/cveNotify/166807 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/5fa37909-932c-4879-bbf0-8b44cc995cc0?source=cve · Nota
• https://themeforest.net/item/doctreat-doctors-directory-wordpress-theme/24867777 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6254 · Nota de Segurança
• https://t.me/CVEtracker/56432 · Publicação no Telegram
• https://twitter.com/atomicedgeWAF/status/2064869002665394374 · Publicação no Twitter