PT-2025-10970 · WordPress · Review Schema

István Márton · Publicado 2025-03-11 · Atualizado 2025-03-13 · CVE-2025-1707

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Plugin Review Schema para WordPress versões até e incluindo a 2.2.4

Descrição: A falha permite que atacantes autenticados com permissões de nível de contribuidor ou superior incluam e executem arquivos arbitrários no servidor via metadados de post, possibilitando a execução de qualquer código PHP nesses arquivos. Isso pode ser utilizado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código nos casos em que tipos de arquivo PHP possam ser carregados e incluídos.

Recomendações: Para o plugin Review Schema para WordPress em versões até e incluindo a 2.2.4, atualize para uma versão superior à 2.2.4 para resolver a falha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-1707

Produtos afetados

Review Schema

Referências · 6

• https://plugins.trac.wordpress.org/changeset/3253799/review-schema · Nota
• https://plugins.trac.wordpress.org/browser/review-schema/tags/2.2.4/app/Shortcodes/ReviewSchema.php#L108 · Nota
• https://twitter.com/cybercronai/status/1900321376881320213 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/9b4de243-d337-4f29-a766-bcafb3848d1c?source=cve · Nota
• https://twitter.com/CVEnew/status/1899713911223402540 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1707 · Nota de Segurança