PT-2025-13141 · Suiteplugins · Suiteplugins Login Widget For Ultimate Member

Muhammad Yudha · Publicado 2025-03-27 · Atualizado 2025-03-28 · CVE-2025-30890

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SuitePlugins Login Widget for Ultimate Member versões 1.1.2 e anteriores

Descrição O problema está relacionado ao Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos PHP' (PHP Remote File Inclusion), que permite a Inclusão Local de Arquivos PHP (PHP Local File Inclusion). Este é um tipo de vulnerabilidade de segurança que pode ocorrer quando uma aplicação web utiliza dados de entrada do usuário para construir caminhos de arquivo para inclusão ou execução, sem validar ou sanitizar adequadamente a entrada.

Recomendações Para o SuitePlugins Login Widget for Ultimate Member versões 1.1.2 e anteriores, atualize para uma versão posterior à 1.1.2 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-30890

Produtos afetados

Suiteplugins Login Widget For Ultimate Member

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-30890 · Nota de Segurança
• https://twitter.com/CVEnew/status/1905217022713331902 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/login-widget-for-ultimate-member/vulnerability/wordpress-login-widget-for-ultimate-member-plugin-1-1-2-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://twitter.com/cybercronai/status/1905576209217372496 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/login-widget-for-ultimate-member/vulnerability/wordpress-login-widget-for-ultimate-member-plugin-1-1-2-local-file-inclusion-vulnerability?_s_id=cve · Nota