CVE-2025-32257mediumexploração observadaCWE-1258

WordPress 1 Click WordPress Migration plugin <= 2.5.7 - Sensitive Data Exposure vulnerability

50Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 5.3epss 0.8%

da publicação à arma

Publicada no NVD4 de abr.

VulnCheck+361d

probabilidade de exploração

0.8%top 47% das CVEs

exploração observada

simVulnCheck

Em resumo

O plugin 1 Click WordPress Migration deixa informações de depuração visíveis no site, expondo detalhes sensíveis do sistema para qualquer pessoa que saiba onde procurar. Essas informações podem ajudar invasores a entender como seu site é configurado e encontrar outras vulnerabilidades.

Detalhe técnico

O plugin não limpa informações de debug adequadamente durante a operação, permitindo que atacantes remotos não autenticados acessem dados sensíveis do sistema incorporados na saída de debug ou em arquivos. A vulnerabilidade afeta versões até 2.5.7, não requer autenticação ou interação do usuário, mas o atacante precisa conhecer ou descobrir a localização das informações de debug expostas.

Resumo gerado e traduzido por IA a partir da descrição oficial.

Exposure of Sensitive System Information Due to Uncleared Debug Information vulnerability in 1clickmigration 1 Click WordPress Migration 1-click-migration allows Retrieve Embedded Sensitive Data.This issue affects 1 Click WordPress Migration: from n/a through <= 2.5.7.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Produtos afetados

1clickmigration · 1 Click WordPress Migration

Referências

https://patchstack.com/database/Wordpress/Plugin/1-click-migration/vulnerability/wordpress-1-click-wordpress-migration-plugin-2-1-sensitive-data-exposure-vulnerability?_s_id=cve