PT-2025-27285 · WordPress · Beeteam368 Extensions Pro

Tonn · Publicado 2025-06-28 · Atualizado 2025-07-03 · CVE-2025-6379

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Plugin BeeTeam368 Extensions Pro para WordPress, versões até e incluindo a 2.3.4

Descrição: A vulnerabilidade permite que atacantes autenticados com acesso de nível de Assinante ou superior executem ações em arquivos fora do diretório originalmente pretendido por meio da função handle live fn(). Isso pode ser utilizado para excluir o arquivo wp-config.php, potencialmente resultando na tomada de controle do site.

Recomendações: Para versões até e incluindo a 2.3.4, considere desabilitar a função handle live fn() até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso a arquivos sensíveis, como o wp-config.php, para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-6379

Produtos afetados

Beeteam368 Extensions Pro

Referências · 10

• https://twitter.com/VulmonFeeds/status/1938878761853702390 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/26abf509-f0a9-4849-9028-d6c42832158f?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2025-6379 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1940727254201639263 · Publicação no Twitter
• https://t.me/cvetracker/27294 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1938804594034827610 · Publicação no Twitter
• https://t.me/cvenotify/126971 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1938805450696515746 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6379 · Nota de Segurança
• https://themeforest.net/item/vidmov-video-wordpress-theme/35542187 · Nota