CVE-2025-15370 — Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 21.0.10

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-15370	Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 21.0.10	Elusión de autorización mediante una clave controlada por el usuario	Media 4,3	< 21.0.10	21.0.10	2026-01-15	—

CVE-2025-15370

El plugin The Shield: Blocks Bots, Protects Users, and Prevents Security Breaches para WordPress es vulnerable a Insecure Direct Object Reference en todas las versiones hasta y inclusive la 21.0.9 a través de la clase MfaGoogleAuthToggle debido a la falta de validación en una clave controlada por el usuario. Esto permite que los atacantes autenticados, con acceso nivel Subscriber o superior, deshabiliten Google Authenticator para cualquier usuario.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)