CVE-2025-13471medium

CVE-2025-13471: falha de média gravidade em User Activity Log

User Activity Log <= 2.2 - Unauthenticated Limited Arbitrary Option Update

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar User Activity Log

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%
The User Activity Log WordPress plugin through 2.2 does not properly handle failed login attempts in some cases, allowing unauthenticated users to set arbitrary options to 1 (for example to enable User Registration when it has been turned off)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · User Activity Log
CVEs relacionadas — User Activity Log

No mesmo produto, das mais perigosas para as menos.

CVE-2023-3435—User Activity Log < 1.6.5 - Unauthenticated SQLiEPSS 1.0%CVE-2023-4279HIGHUser Activity Log < 1.6.7 - IP SpoofingEPSS 1.0%CVE-2023-2761—User Activity Log < 1.6.3 - Admin+ SQL InjectionEPSS 0.9%CVE-2023-4269MEDIUMUser Activity Log < 1.6.6 - Subscriber+ Log ExportEPSS 0.5%