PT-2025-16934 · WordPress · Wp Editor

Nquangit · Publicado 2025-04-17 · Atualizado 2025-07-09 · CVE-2025-3295

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin WP Editor para WordPress, versões até a 1.2.9.1 (inclusive)

Descrição A falha permite que atacantes autenticados com acesso de nível de Administrador ou superior leiam arquivos arbitrários no servidor do site afetado, potencialmente revelando informações sensíveis.

Recomendações Para o plugin WP Editor para WordPress nas versões até a 1.2.9.1 (inclusive), atualize para uma versão superior a 1.2.9.1 para resolver o problema.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-3295

Produtos afetados

Wp Editor

Referências · 9

• https://twitter.com/CVEnew/status/1913455507894833422 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-3295 · Nota de Segurança
• https://t.me/cvenotify/128281 · Publicação no Telegram
• https://t.me/cvedetector/23216 · Publicação no Telegram
• https://t.me/cvetracker/21842 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3269832%40wp-editor%2Ftrunk&old=3151053%40wp-editor%2Ftrunk&sfp_email=&sfph_mail= · Correção
• https://wordfence.com/threat-intel/vulnerabilities/id/4618c1f4-c0aa-47f5-8c0b-2cb4a021f2e0?source=cve · Nota
• https://twitter.com/cybercronai/status/1912831091712335946 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-3295 · Aviso do Fabricante