PT-2025-30004 · WordPress · Attachment Manager

Johannes Skamletz + 1 · Publicado 2025-07-18 · Atualizado 2025-07-18 · CVE-2025-7643

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Attachment Manager para WordPress versões até e incluindo a 2.1.2

Descrição O plugin Attachment Manager para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação inadequata de caminho de arquivo dentro da função handle actions(). Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, podendo resultar em execução remota de código caso arquivos críticos, como wp-config.php, sejam excluídos.

Recomendações Atualize o plugin Attachment Manager para uma versão superior à 2.1.2.

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-7643

Produtos afetados

Attachment Manager

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-7643 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/5731b971-4408-4c64-809c-e95fba33009e?source=cve · Nota
• https://wordpress.org/plugins/attachment-manager · Nota
• https://twitter.com/CVEnew/status/1946085263970844903 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1946082558401253664 · Publicação no Twitter
• https://t.me/cvetracker/28114 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1946103961217364379 · Publicação no Twitter