PT-2025-27227 · Unknown · Devnex Addons For Elementor

Prissy · Publicado 2025-06-27 · Atualizado 2025-07-07 · CVE-2025-53339

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Devnex Addons For Elementor versões 1.0.9 e anteriores

Descrição: O problema está relacionado ao Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecida como vulnerabilidade de 'Inclusão Remota de Arquivos em PHP', que permite a Inclusão Local de Arquivos em PHP.

Recomendações: Para o Devnex Addons For Elementor versões 1.0.9 e anteriores, atualize para uma versão posterior à 1.0.9 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais.

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

BDU:2025-16386

CVE-2025-53339

Produtos afetados

Devnex Addons For Elementor

Referências · 5

• https://patchstack.com/database/wordpress/plugin/devnex-addons-for-elementor/vulnerability/wordpress-devnex-addons-for-elementor-plugin-1-0-9-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-53339 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-16386 · Nota de Segurança
• https://t.me/cvetracker/27247 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/devnex-addons-for-elementor/vulnerability/wordpress-devnex-addons-for-elementor-plugin-1-0-9-local-file-inclusion-vulnerability?_s_id=cve · Nota