CVE-2025-10645mediumCWE-532

CVE-2025-10645: falha de média gravidade em webfactory WP Reset

WP Reset <= 2.05 - Unauthenticated Sensitive Information Exposure via wf-licensing.log

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WP Reset

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%
The WP Reset plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.05 via the WF_Licensing::log() method when debugging is enabled (default). This makes it possible for unauthenticated attackers to extract sensitive license key and site data.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
webfactory · WP Reset
CVEs relacionadas — webfactory WP Reset

No mesmo produto, das mais perigosas para as menos.

CVE-2023-6799MEDIUMWP Reset <= 2.0 - Sensitive Information Exposure due to Insufficient RandomnessEPSS 0.7%CVE-2024-4661MEDIUMWP Reset <= 2.02 - Missing Authorization to License Key ModificationEPSS 0.3%