PT-2025-14740 · Vlad.Olaru · Fonto

Minhtuanact · Publicado 2025-04-03 · Atualizado 2025-04-03 · CVE-2025-31827

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Fonto 1.2.2 e anteriores

Descrição O problema está relacionado a uma Limitação Imprópria de um Nome de Caminho para um Diretório Restrito, também conhecida como vulnerabilidade de Path Traversal. Esta vulnerabilidade permite Path Traversal no software Fonto de vlad.olaru.

Recomendações Para as versões do Fonto 1.2.2 e anteriores, considere restringir o acesso a diretórios sensíveis para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, considere implementar validação e sanitização adicionais para caminhos inseridos pelo usuário para prevenir acesso não autorizado a diretórios restritos.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-31827

Produtos afetados

Fonto

Referências · 5

• https://t.me/cvetracker/20682 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/fonto/vulnerability/wordpress-fonto-plugin-1-2-2-arbitrary-file-download-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-31827 · Nota de Segurança
• https://twitter.com/CVEnew/status/1907913686393696404 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/fonto/vulnerability/wordpress-fonto-plugin-1-2-2-arbitrary-file-download-vulnerability?_s_id=cve · Nota