PT-2025-15936 · Eventon · Eventon

Ancorn + 1 · Publicado 2025-04-10 · Atualizado 2025-04-10 · CVE-2025-32160

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: EventON versões n/a até 2.3.2

Descrição: O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos PHP' (PHP Remote File Inclusion). Este é um tipo de vulnerabilidade na qual um atacante pode manipular o nome do arquivo usado em declarações include ou require, potencialmente permitindo-lhes executar código malicioso.

Recomendações: Para as versões n/a até 2.3.2, atualize para uma versão posterior à 2.3.2 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-32160

Produtos afetados

Eventon

Referências · 5

• https://patchstack.com/database/Wordpress/Plugin/eventon-lite/vulnerability/wordpress-eventon-plugin-2-3-2-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://twitter.com/cybercronai/status/1910449046637977678 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/eventon-lite/vulnerability/wordpress-eventon-plugin-2-3-2-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-32160 · Nota de Segurança
• https://twitter.com/CVEnew/status/1910296093013008722 · Publicação no Twitter