PT-2025-30387 · WordPress · Nginx Cache Purge Preload

Cynau1T

·

Publicado

2025-07-22

·

Atualizado

2025-07-22

·

CVE-2025-6213

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Plugin Nginx Cache Purge Preload para WordPress versões até a 2.1.1
Descrição O plugin Nginx Cache Purge Preload para WordPress está vulnerável a Execução Remota de Código através da função nppp preload cache on update. Isso se deve à sanitização insuficiente do parâmetro $ SERVER['HTTP REFERERER'] passado pela função nppp handle fastcgi cache actions admin bar. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior executem código no servidor.
Recomendações Plugin Nginx Cache Purge Preload para WordPress versões até a 2.1.1: Atualize para uma versão superior à 2.1.1.

Correção

RCE

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-6213

Produtos afetados

Nginx Cache Purge Preload