PT-2025-14912 · Niteothemes · Niteothemes Cmp – Coming Soon & Maintenance

Savphill

·

Publicado

2025-04-04

·

Atualizado

2025-04-07

·

CVE-2025-32118

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas NiteoThemes CMP – Coming Soon & Maintenance versões até 4.1.13
Descrição O problema está relacionado a um Upload de Arquivo com Tipo Perigoso sem Restrição, permitindo o uso de arquivos maliciosos. Isso pode potencialmente levar a exploits de execução remota de código (RCE).
Recomendações Para versões até 4.1.13, atualize para uma versão posterior à 4.1.13 para resolver o problema. Como medida temporária, considere restringir o upload de arquivos apenas para tipos necessários e seguros até que um patch esteja disponível. Evite usar o plugin até que o problema seja resolvido, para minimizar o risco de exploração.

Exploit

Correção

RCE

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-32118

Produtos afetados

Niteothemes Cmp – Coming Soon & Maintenance