CVE-2025-3102highexploração observadaCWE-697

CVE-2025-3102: falha de alta gravidade em brainstormforce OttoKit: All-in-One Automation…

SureTriggers <= 1.0.78 - Authorization Bypass due to Missing Empty Value Check to Unauthenticated Administrative User Creation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar OttoKit: All-in-One Automation Platform

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 8.1epss 76%
da publicação à arma2 dias
Publicada no NVD10 de abr.
1ª PoC+2d
metasploit13 de mar.
VulnCheck9 de abr.
The SureTriggers: All-in-One Automation Platform plugin for WordPress is vulnerable to an authentication bypass leading to administrative account creation due to a missing empty value check on the 'secret_key' value in the 'autheticate_user' function in all versions up to, and including, 1.0.78. This makes it possible for unauthenticated attackers to create administrator accounts on the target website when the plugin is installed and activated but not configured with an API key.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
brainstormforce · OttoKit: All-in-One Automation Platform
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — brainstormforce OttoKit: All-in-One Automation…

No mesmo produto, das mais perigosas para as menos.

CVE-2024-5485MEDIUMSureTriggers – Connect All Your Plugins, Apps, Tools & Automate Everything! <= 1.0.46 - Authenticated (Contributor+) Stored Cross-Site Scripting via Trigger Link ShortcodeEPSS 0.4%