CVE-2025-5920 in Sharable Password Protected Posts Plugin

Resumen

por MITRE • 2025-07-04

Sharable Password Protected Posts anteriores a la versión 1.1.1 permiten acceder a ellas proporcionando una clave secreta en un parámetro GET. Sin embargo, la clave queda expuesta por la API REST.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: WPScan
• Reservar: 2025-06-09
• Divulgación: 2025-07-04
• Moderación: aceptado
• Artículo: VDB-314850
• CPE: listo
• CWE: CWE-201 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00412
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5920
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5920/