Heimdall Security Logo

CVE-2025-6441

Vulnérabilité critique dans WebinarIgnition – Live, Automated & Evergreen Webinars for WooCommerce (tobias_conrad)

CVSS 9.8 · Critique
EPSS 1.1%
tobias_conrad•WebinarIgnition – Live, Automated & Evergreen Webinars for WooCommerce•Versions : 0, <=4.03.32

Description

The Webinar Solution: Create live/evergreen/automated/instant webinars, stream & Zoom Meetings | WebinarIgnition plugin for WordPress is vulnerable to unauthenticated login token generation due to a missing capability check on the `webinarignition_sign_in_support_staff` and `webinarignition_register_support` functions in all versions up to, and including, 4.03.32. This makes it possible for unauthenticated attackers to generate login tokens for arbitrary WordPress users under certain circumstances, issuing authorization cookies which can lead to authentication bypass.

Gravité et risque d'exploitation

CVE-2025-6441 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.09 %, ce qui la place devant 64.8 % des CVE référencées.

Que faire ?

  • Vérifiez si WebinarIgnition – Live, Automated & Evergreen Webinars for WooCommerce (versions 0, <=4.03.32) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE