PT-2025-13446 · WordPress · Amelia

Zhuxuan Wu · Publicado 2025-03-28 · Atualizado 2025-03-29 · CVE-2025-2578

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin Booking for Appointments and Events Calendar – Amelia para WordPress, versões até e incluindo a 1.2.19

Descrição A falha permite que atacantes não autenticados recuperem o caminho completo da aplicação web, o que pode facilitar outros ataques. As informações exibidas não são úteis por si sós e requerem a presença de outra vulnerabilidade para causar danos a um site afetado. A função wpAmeliaApiCall está envolvida nesta falha.

Recomendações Para versões até e incluindo a 1.2.19, atualize para uma versão que corrija esta falha. Como solução alternativa temporária, considere restringir o acesso à função wpAmeliaApiCall até que uma correção esteja disponível.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-2578

Produtos afetados

Amelia

Referências · 9

• https://plugins.trac.wordpress.org/changeset/3261318 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/6806e07b-96bf-43ad-a3ac-2105e7449e3c?source=cve · Nota
• https://t.me/cvedetector/21391 · Publicação no Telegram
• https://t.me/cvenotify/116681 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-2578 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/ameliabooking/trunk/src/Application/Commands/Entities/GetEntitiesCommandHandler.php#L127 · Nota
• https://twitter.com/CVEnew/status/1905811692467990949 · Publicação no Twitter
• https://t.me/cvetracker/20151 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/ameliabooking/trunk/ameliabooking.php#L172 · Nota