PT-2025-15093 · Wpvividplugins · Migration+1

Chokri Hammedi · Publicado 2025-04-06 · Atualizado 2025-12-21 · CVE-2025-12654

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas AnyDesk (versões afetadas não especificadas)

Descrição O problema refere-se a um exploit de execução remota de código (RCE). Os detalhes técnicos incluem o uso de um arquivo vxproj, conversão para vbs e em seguida para ps1 (script PowerShell), e o envolvimento de um arquivo asar. É mencionado um arquivo 7z específico nomeado SearchFilter.7z, que é baixado de um lançamento por Rathod536/Fidelity-Power-BI-project. O arquivo asar final possui o hash bcca9de329754c6719b4829919dcb0603f8a5c29a36ab83f9d88a5aa2d00e2d6.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2025-12654

Produtos afetados

Migration

Wpvivid — Backup

Referências · 18

• https://github.com/sophoslabs/IoCs · Nota
• https://github.com/mazipan/auto-commit · Nota
• https://wordpress.org/plugins/wpvivid-backuprestore · Nota
• https://t.me/CVEtracker/40361 · Publicação no Telegram
• https://twitter.com/akaclandestine/status/1917953172905275870 · Publicação no Twitter
• https://t.me/aptreports/19206 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3397673%40wpvivid-backuprestore&new=3397673%40wpvivid-backuprestore&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/browser/wpvivid-backuprestore/tags/0.9.120/includes/staging/class-wpvivid-staging.php#L1535 · Nota
• https://t.me/cybersecuritytechnologies/12011 · Publicação no Telegram
• https://t.me/secu_001/575 · Publicação no Telegram
• https://twitter.com/attritionorg/status/1989755245053034596 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/wpvivid-backuprestore/tags/0.9.120/includes/staging/class-wpvivid-staging.php#L1568 · Nota
• https://plugins.trac.wordpress.org/browser/wpvivid-backuprestore/tags/0.9.120/includes/staging/class-wpvivid-staging.php#L1571 · Nota
• https://twitter.com/eversinc33/status/1927378892207104110 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-12654 · Nota de Segurança