PT-2025-14928 · S2Member · S2Member

Hakiduck · Publicado 2025-04-04 · Atualizado 2025-04-04 · CVE-2025-32137

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do s2Member n/a até 250214

Descrição O problema está relacionado a uma vulnerabilidade de Traversão de Caminho Relativo, que permite a Traversão de Caminho. Este problema afeta o s2Member, possibilitando potencial acesso não autorizado a arquivos.

Recomendações Para as versões n/a até 250214, atualize para uma versão que contenha uma correção para este problema, pois a versão atual é afetada pela vulnerabilidade de Traversão de Caminho Relativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2025-32137

Produtos afetados

S2Member

Referências · 3

• https://patchstack.com/database/wordpress/plugin/s2member/vulnerability/wordpress-s2member-plugin-250214-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/s2member/vulnerability/wordpress-s2member-plugin-250214-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-32137 · Nota de Segurança