CVE-2025-3102
El plugin SureTriggers: All-in-One Automation Platform para WordPress es vulnerable a una omisión de autenticación que lleva a la creación de cuentas de administrador debido a la falta de una comprobación de valor vacío en el valor 'secret_key' de la función 'autheticate_user', en todas las versiones hasta la 1.0.78 inclusive. Esto permite a atacantes no autenticados crear cuentas de administrador en el sitio web de destino cuando el plugin está instalado y activado, pero no se ha configurado con una clave de API.
Preaviso: explotación observada
- Explotación observada desde el 9 abr 2025
- Todavía no está en el catálogo oficial de CISA
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
- Confirmada por sensores, no solo por informes
Fuente: VulnCheck KEV · 3 oct 2026 2 oct 2026 1 oct 2026 30 sept 2026 29 sept 2026 27 sept 2026
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.