PT-2025-31907 · WordPress · Use-Your-Drive | Google Drive

Floerer · Publicado 2025-08-05 · Atualizado 2025-08-10 · CVE-2025-7050

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Use-your-Drive | Plugin Google Drive para WordPress versões anteriores à 3.3.2

Descrição O plugin Use-your-Drive | Google Drive para WordPress está suscetível a Cross-Site Scripting Armazenado via o parâmetro title nos metadados do arquivo. A sanitização de entrada e o escape de saída insuficientes permitem que invasores injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. A falha pode ser explorada pelo nível de autenticação mais baixo permitido para fazer upload de arquivos, incluindo usuários não autenticados, após um shortcode de upload de arquivo ser publicado em um post acessível publicamente.

Recomendações Atualize o plugin Use-your-Drive | Google Drive para WordPress para a versão 3.3.2 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-7050

Produtos afetados

Use-Your-Drive | Google Drive

Referências · 8

• https://twitter.com/cracbot/status/1954498012119523428 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1952689407791710496 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1952625418202444274 · Publicação no Twitter
• https://t.me/CVEtracker/29182 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/de0c8922-b290-4582-9079-e79da684bcff?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7050 · Nota de Segurança
• https://wpcloudplugins.gitbook.io/docs/other/changelog · Nota
• https://t.me/cveNotify/130876 · Publicação no Telegram