PT-2025-30125 · WordPress · Subscribe To Comments For Wordpress

CVE-2015-10133 · Publicado 2025-07-19 · Atualizado 2025-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Subscribe to Comments for WordPress anteriores à 2.1.3

Descrição O Subscribe to Comments for WordPress está suscetível a uma vulnerabilidade de Inclusão de Arquivo Local através do valor Path to header. Atacantes autenticados com privilégios administrativos ou superiores podem incluir e executar arquivos arbitrários no servidor, potencialmente levando ao bypass de controles de acesso, exposição de dados sensíveis ou execução de código, caso imagens ou outros tipos de arquivo possam ser enviados e incluídos. Esta funcionalidade também pode ser utilizada para executar código PHP arbitrário.

Recomendações Atualize o Subscribe to Comments for WordPress para a versão 2.1.3 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2015-10133

Produtos afetados

Subscribe To Comments For Wordpress

Referências · 8

• 🔥 https://packetstormsecurity.com/files/132694 · Exploit
• 🔥 https://advisories.dxw.com/advisories/admin-only-local-file-inclusion-and-arbitrary-code-execution-in-subscribe-to-comments-2-1-2 · Exploit
• 🔥 https://seclists.org/fulldisclosure/2015/Jul/71 · Exploit
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=1198281%40subscribe-to-comments&new=1198281%40subscribe-to-comments&sfp_email=&sfph_mail= · Nota
• https://t.me/cvenotify/129539 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/f92784a7-f2b3-47f8-b03f-4e234b57e40a?source=cve · Nota
• https://t.me/cvetracker/28201 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2015-10133 · Nota de Segurança