PT-2025-30129 · WordPress · Wp Mobile Detector

Publicado 2025-07-19 · Atualizado 2025-12-16 · CVE-2016-15043

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do WP Mobile Detector até a 3.5 (inclusive)

Descrição O plugin WP Mobile Detector para WordPress está vulnerável a upload arbitrário de arquivos devido à falta de validação de tipo de arquivo no arquivo resize.php. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários para o servidor afetado, potencialmente levando à execução remota de código.

Recomendações Atualize o WP Mobile Detector para uma versão superior à 3.5.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2016-15043

Produtos afetados

Wp Mobile Detector

Referências · 11

• 🔥 https://aadityapurani.com/2016/06/03/mobile-detector-poc · Exploit
• 🔥 https://blog.sucuri.net/2016/06/wp-mobile-detector-vulnerability-being-exploited-in-the-wild.html · Exploit
• 🔥 https://pluginvulnerabilities.com/2016/05/31/aribitrary-file-upload-vulnerability-in-wp-mobile-detector · Exploit
• 🔥 https://wpscan.com/vulnerability/e4739674-eed4-417e-8c4d-2f5351b057cf · Exploit
• https://t.me/cvenotify/129543 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2016-15043 · Aviso do Fabricante
• https://wordpress.org/plugins/wp-mobile-detector/changelog · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/5a5d5dbd-36f0-4886-adf8-045ec9c2e306?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2016-15043 · Nota de Segurança
• https://t.me/cveNotify/145974 · Publicação no Telegram
• https://t.me/cvetracker/28205 · Publicação no Telegram