CVE-2025-31001highCWE-1295

CVE-2025-31001: falha de alta gravidade em TLA Media GTM Kit

WordPress GTM Kit plugin <= 2.4.0 - Sensitive Data Exposure vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GTM Kit

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.5%
Em resumo

O plugin GTM Kit para WordPress até a versão 2.4.0 expõe informações sensíveis através de mensagens de debug que não deveriam estar visíveis. Isso permite que atacantes recuperem dados confidenciais que podem comprometer a segurança do seu site.

Detalhe técnico

O plugin GTM Kit (≤2.4.0) não restringe adequadamente a saída de debug, permitindo que atacantes não autenticados ou com poucos privilégios acessem dados sensíveis incorporados nas mensagens de debug. A falha resulta de controles insuficientes de divulgação de informações (CWE-1295), possibilitando exfiltração de dados sem execução de código.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Debug Messages Revealing Unnecessary Information vulnerability in TLA Media GTM Kit gtm-kit allows Retrieve Embedded Sensitive Data.This issue affects GTM Kit: from n/a through <= 2.4.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
TLA Media · GTM Kit