PT-2025-24496 · Unknown · Seofy Core

Bonds · CVE-2025-39473 · Publicado 2025-06-09 · Atualizado 2025-06-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Seofy Core versões 1.4.5 e anteriores

Descrição O problema está relacionado a uma Limitação Imprópria de um Nome de Caminho para um Diretório Restrito, também conhecido como 'Path Traversal', que permite Inclusão de Arquivo Local em PHP no Seofy Core.

Recomendações Para as versões 1.4.5 e anteriores do Seofy Core, atualize para uma versão posterior à 1.4.5 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-39473

Produtos afetados

Seofy Core

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-39473 · Nota de Segurança
• https://twitter.com/CVEnew/status/1932110430219993489 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/seofy-core/vulnerability/wordpress-seofy-core-1-4-5-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/seofy-core/vulnerability/wordpress-seofy-core-1-4-5-local-file-inclusion-vulnerability?_s_id=cve · Nota