PT-2025-27286 · WordPress · Beeteam368 Extensions

Tonn · Publicado 2025-06-28 · Atualizado 2025-07-03 · CVE-2025-6381

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Plugin BeeTeam368 Extensions para WordPress versões até a 2.3.4, inclusive

Descrição: A vulnerabilidade permite que atacantes autenticados com acesso de nível de Assinante ou superior realizem ações em arquivos fora do diretório originalmente pretendido por meio da função handle remove temp file(). Isso pode ser usado para excluir o arquivo wp-config.php, potencialmente levando à tomada de controle do site.

Recomendações: Para versões até a 2.3.4, inclusive, considere desabilitar a função handle remove temp file() até que uma correção esteja disponível para prevenir ações não autorizadas em arquivos. Restrinja o acesso a arquivos sensíveis como wp-config.php para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-36

Identificadores relacionados

CVE-2025-6381

Produtos afetados

Beeteam368 Extensions

Referências · 10

• https://t.me/cvenotify/126972 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/aed40456-43c3-4647-9bce-e7c6139c84cd?source=cve · Nota
• https://twitter.com/CVEnew/status/1938805449790517708 · Publicação no Twitter
• https://twitter.com/cracbot/status/1940727256135225426 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-6381 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-6381 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1938804562992755114 · Publicação no Twitter
• https://t.me/cvetracker/27295 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1938876201889566809 · Publicação no Twitter
• https://themeforest.net/item/vidmov-video-wordpress-theme/35542187 · Nota