PT-2025-17957 · WordPress · Edumall

Tonn · Publicado 2025-04-26 · Atualizado 2025-05-01 · CVE-2025-2101

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tema Edumall para WordPress, versões até e incluindo a 4.2.4

Descrição A falha permite que atacantes não autenticados incluam e executem arquivos PHP arbitrários no servidor por meio do parâmetro template da ação AJAX 'edumall lazy load template'. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código nos casos em que arquivos PHP podem ser carregados e incluídos.

Recomendações Para o tema Edumall para WordPress, versões até e incluindo a 4.2.4, considere desabilitar a ação AJAX 'edumall lazy load template' até que um patch esteja disponível. Restrinja o acesso ao parâmetro template para minimizar o risco de exploração. Evite usar o parâmetro template na ação AJAX afetada até que o problema seja resolvido.

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-2101

Produtos afetados

Edumall

Referências · 9

• https://twitter.com/CVEnew/status/1916050348797526184 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-2101 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/7a4a0c26-6b7b-4dcf-a266-a6548431e6a8?source=cve · Nota
• https://twitter.com/cracbot/status/1917896855763013724 · Publicação no Twitter
• https://t.me/cvenotify/119910 · Publicação no Telegram
• https://t.me/cvetracker/22419 · Publicação no Telegram
• https://t.me/cvedetector/23801 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2205 · Publicação no Telegram
• https://changelog.thememove.com/edumall · Nota