PT-2025-24532 · Unknown · Unfoldwp Blogvy

CVE-2025-49279 · Publicado 2025-06-09 · Atualizado 2025-06-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Unfoldwp Blogvy versões 1.0.0 até 1.0.7

Descrição O problema está relacionado ao controle inadequado do nome do arquivo para a instrução include/require em programas PHP, também conhecido como 'PHP Remote File Inclusion' (Inclusão Remota de Arquivos PHP). Isso permite a Inclusão Local de Arquivos PHP (PHP Local File Inclusion).

Recomendações Para as versões 1.0.0 até 1.0.7 do Unfoldwp Blogvy, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, considere desativar as instruções include/require que permitem inclusões de arquivos até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-49279

Produtos afetados

Unfoldwp Blogvy

Referências · 5

• https://patchstack.com/database/Wordpress/Theme/blogvy/vulnerability/wordpress-blogvy-1-0-7-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1932141187089256700 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-49279 · Nota de Segurança
• https://patchstack.com/database/wordpress/theme/blogvy/vulnerability/wordpress-blogvy-1-0-7-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://t.me/cvetracker/25797 · Publicação no Telegram