PT-2025-11160 · WordPress · Download Manager

Zhuxuan Wu · Publicado 2025-03-13 · Atualizado 2025-03-13 · CVE-2025-1785

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Plugin Download Manager para WordPress versões até e incluindo a 3.3.08

Descrição: A falha permite que atacantes autenticados com acesso de nível de Autor ou superior sobrescrevam determinados tipos de arquivo fora do diretório original por meio da ação wpdm newfile, potencialmente causando uma negação de serviço. Isso é resultado de uma vulnerabilidade de Directory Traversal.

Recomendações: Para o plugin Download Manager para WordPress versões até e incluindo a 3.3.08, atualize para uma versão superior à 3.3.08 para resolver o problema. Como medida paliativa, considere restringir o acesso à ação wpdm newfile para minimizar o risco de exploração.

Correção

DoS

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-1785

Produtos afetados

Download Manager

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-1785 · Nota de Segurança
• https://t.me/cvetracker/19032 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-1785 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/bc5c7974-4c10-4880-8823-2accee3c0da4?source=cve · Nota
• https://t.me/cvedetector/20204 · Publicação no Telegram
• https://t.me/cvenotify/114573 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3252990%40download-manager&new=3252990%40download-manager&sfp_email=&sfph_mail=#file4 · Correção
• https://twitter.com/CVEnew/status/1900092075019772407 · Publicação no Twitter