PT-2025-16078 · Unknown · Odude Flexi – Guest Submit

Lvt-Tholv2K · CVE-2025-32589 · Publicado 2025-04-11 · Atualizado 2025-04-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: odude Flexi – Guest Submit versões 4.28 e anteriores

Descrição: O problema está relacionado a um controle inadequado do nome do arquivo para a instrução include/require em um programa PHP, também conhecido como Inclusão Remota de Arquivos PHP (PHP Remote File Inclusion), o que permite a Inclusão Local de Arquivos PHP (PHP Local File Inclusion). Isso afeta a funcionalidade do software, potencialmente levando a problemas de segurança.

Recomendações: Para as versões 4.28 e anteriores, atualize para uma versão que inclua uma correção para este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-32589

Produtos afetados

Odude Flexi – Guest Submit

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-32589 · Nota de Segurança
• https://twitter.com/CVEnew/status/1910622960169165086 · Publicação no Twitter
• https://t.me/cvetracker/21387 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/flexi/vulnerability/wordpress-flexi-guest-submit-plugin-4-28-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://twitter.com/cybercronai/status/1910909623168618854 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/flexi/vulnerability/wordpress-flexi-guest-submit-plugin-4-28-local-file-inclusion-vulnerability?_s_id=cve · Nota