PT-2025-15939 · WordPress · Insert/Embed Articulate Content
Phan Trong Quan
·
Publicado
2025-04-10
·
Atualizado
2025-04-11
·
CVE-2025-32202
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Insert or Embed Articulate Content into WordPress versões 4.3000000025 e anteriores
Descrição:
A vulnerabilidade permite o upload irrestrito de arquivos com tipos perigosos, possibilitando que um atacante faça upload de um web shell para um servidor web. Isso pode ser explorado mediante o envio de arquivos maliciosos para o servidor.
Recomendações:
Para as versões 4.3000000025 e anteriores, considere desativar o recurso de upload de arquivos até que um patch esteja disponível para prevenir o envio de arquivos maliciosos. Restrinja o acesso à funcionalidade de upload para minimizar o risco de exploração. Evite utilizar o plugin até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Insert/Embed Articulate Content