PT-2025-24518 · Unknown · Metalpriceapi

Ch4R0N · CVE-2025-48140 · Publicado 2025-06-09 · Atualizado 2025-08-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MetalpriceAPI versões 1.1.4 e anteriores

Descrição O problema está relacionado a um Controle Impróprio de Geração de Código, também conhecido como 'Injeção de Código', no MetalpriceAPI. Isso permite a Injeção de Código, que pode ser explorada.

Recomendações Para as versões 1.1.4 e anteriores do MetalpriceAPI, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-48140

Produtos afetados

Metalpriceapi

Referências · 5

• https://patchstack.com/database/Wordpress/Plugin/metalpriceapi/vulnerability/wordpress-metalpriceapi-1-1-4-remote-code-execution-rce-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1932141175424827526 · Publicação no Twitter
• https://twitter.com/Sector_Sec/status/1952275338106753399 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/metalpriceapi/vulnerability/wordpress-metalpriceapi-1-1-4-remote-code-execution-rce-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-48140 · Nota de Segurança