CVE-2025-32257mediumexploração observadaCWE-1258

CVE-2025-32257: falha de média gravidade em 1clickmigration 1 Click WordPress Migration

WordPress 1 Click WordPress Migration plugin <= 2.5.7 - Sensitive Data Exposure vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar 1 Click WordPress Migration

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

50Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 5.3epss 0.8%
da publicação à arma
Publicada no NVD4 de abr.
VulnCheck+361d
Em resumo

O plugin 1 Click WordPress Migration deixa informações de depuração visíveis no site, expondo detalhes sensíveis do sistema para qualquer pessoa que saiba onde procurar. Essas informações podem ajudar invasores a entender como seu site é configurado e encontrar outras vulnerabilidades.

Detalhe técnico

O plugin não limpa informações de debug adequadamente durante a operação, permitindo que atacantes remotos não autenticados acessem dados sensíveis do sistema incorporados na saída de debug ou em arquivos. A vulnerabilidade afeta versões até 2.5.7, não requer autenticação ou interação do usuário, mas o atacante precisa conhecer ou descobrir a localização das informações de debug expostas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Exposure of Sensitive System Information Due to Uncleared Debug Information vulnerability in 1clickmigration 1 Click WordPress Migration 1-click-migration allows Retrieve Embedded Sensitive Data.This issue affects 1 Click WordPress Migration: from n/a through <= 2.5.7.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
1clickmigration · 1 Click WordPress Migration