PT-2025-28831 · WordPress · Wordpress Simple File List

Coiffeur · Publicado 2025-07-09 · Atualizado 2025-11-14 · CVE-2025-34085

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas: Plugin Simple File List para WordPress versões anteriores à 4.2.3

Descrição: Existe uma vulnerabilidade de upload irrestrito de arquivos no plugin Simple File List para WordPress. O endpoint de upload do plugin (ee-upload-engine.php) restringe uploads de arquivos com base na extensão, mas carece de validação adequada após a renomeação. Um atacante pode fazer upload de um payload PHP disfarçado como um arquivo .png e, em seguida, usar a funcionalidade de renomeação ee-file-engine.php do plugin para alterar a extensão para .php, contornando as restrições de upload e permitindo a execução do payload carregado no servidor.

Recomendações: Atualize o plugin Simple File List para a versão 4.2.3 ou superior.

Exploit

Correção

RCE

Missing Authentication

Unrestricted File Upload

Enumeração de Fraquezas

CWE-306

CWE-434

Identificadores relacionados

CVE-2025-34085

Produtos afetados

Wordpress Simple File List

Referências · 23

• 🔥 https://github.com/ill-deed/CVE-2025-34085-Multi-target · Exploit
• 🔥 https://packetstorm.news/files/id/160221 · Exploit
• 🔥 https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/multi/http/wp_simple_file_list_rce.rb · Exploit
• https://twitter.com/illdeed/status/1944235621830037974 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1942834321234047265 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1lzihof/top_10_trending_cves_14072025 · Publicação no Reddit
• https://twitter.com/wtf_brut/status/1944311717829530087 · Publicação no Twitter
• https://vulncheck.com/advisories/wordpress-simple-file-list-plugin-rce · Nota
• https://twitter.com/HackingTeam777/status/1944310975546396704 · Publicação no Twitter
• https://wordpress.org/plugins/simple-file-list · Nota
• https://t.me/brutsecurity/2377 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/simple-file-list/simple-file-list-423-remote-code-execution · Nota
• https://twitter.com/HackGitToolkit/status/1944943383186931926 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2020042711 · Nota
• https://t.me/cvenotify/128123 · Publicação no Telegram