Recorp AI Content Writing Assistant All in One Plugin até 1.1.7 em WordPress Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 4.2 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade classificada como problemático foi encontrada em Recorp AI Content Writing Assistant All in One Plugin até 1.1.7 no WordPress. Afetado é uma função desconhecida. A utilização pode causar Elevação de Privilégios. Esta vulnerabilidade é conhecida como CVE-2025-62154. O ataque pode ser realizado remotamente. Não existe exploit disponível.
Detalhes
Uma vulnerabilidade classificada como problemático foi encontrada em Recorp AI Content Writing Assistant All in One Plugin até 1.1.7 no WordPress. Afetado é uma função desconhecida. A utilização pode causar Elevação de Privilégios. A definição de CWE para a vulnerabilidade é CWE-862. A falha foi publicada por Numex. O comunicado está disponível para download em vdp.patchstack.com.
Esta vulnerabilidade é conhecida como CVE-2025-62154. A atribuição do CVE ocorreu em 07/10/2025. O ataque pode ser realizado remotamente. Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.
Foi declarado como não definido.
Produto
Tipo
Fabricante
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 4.3VulDB Meta Pontuação Temporária: 4.2
VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 4.2
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 4.3
CNA Vetor (Patchstack): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
07/10/2025 CVE atribuído31/12/2025 Aviso publicado
31/12/2025 Entrada VulDB criada
31/12/2025 Última atualização da VulDB
Fontes
Aconselhamento: vdp.patchstack.comPessoa: Numex
Estado: Não definido
CVE: CVE-2025-62154 (🔒)
GCVE (CVE): GCVE-0-2025-62154
GCVE (VulDB): GCVE-100-339250
Entrada
Criado: 31/12/2025 20h14Ajustamentos: 31/12/2025 20h14 (63)
Completo: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.