CVE-2025-3102
Il plugin SureTriggers: All-in-One Automation Platform per WordPress è vulnerabile a un bypass dell'autenticazione che porta alla creazione di account amministratore, a causa della mancata verifica di un valore vuoto sul valore 'secret_key' nella funzione 'autheticate_user' in tutte le versioni fino alla 1.0.78 inclusa. Ciò rende possibile per aggressori non autenticati creare account amministratore sul sito di destinazione quando il plugin è installato e attivato ma non configurato con una chiave API.
Preallarme: sfruttamento osservato
- Sfruttamento osservato dal 9 apr 2025
- Non ancora nel catalogo ufficiale CISA
- Attaccata 1 giorno prima che la vulnerabilità fosse resa pubblica
- Confermata dai sensori, non solo da segnalazioni
Fonte: VulnCheck KEV · 3 ott 2026 2 ott 2026 1 ott 2026 30 set 2026 29 set 2026 27 set 2026
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HArticoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.