PT-2025-22764 · Unknown · 6Storage Rentals

Astra.R3Verii · Publicado 2025-05-23 · Atualizado 2025-05-24 · CVE-2025-47619

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas 6Storage Rentals versões n/a até 2.19.4

Descrição O problema está relacionado a uma vulnerabilidade de Falta de Autorização no 6Storage Rentals, que permite Path Traversal.

Recomendações Para as versões n/a até 2.19.4, atualize para uma versão que inclua as verificações de autorização necessárias para prevenir ataques de Path Traversal. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-47619

Produtos afetados

6Storage Rentals

Referências · 4

• https://patchstack.com/database/wordpress/plugin/6storage-rentals/vulnerability/wordpress-6storage-rentals-2-19-3-broken-access-control-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/6storage-rentals/vulnerability/wordpress-6storage-rentals-2-19-3-broken-access-control-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-47619 · Nota de Segurança
• https://twitter.com/CVEnew/status/1926244452248551457 · Publicação no Twitter