PT-2025-33146 · WordPress · Disable-Right-Click-Powered-By-Pixterme+1

Mike Gozdiskowski · Publicado 2025-08-14 · Atualizado 2026-06-07 · CVE-2025-8047

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Disable-right-click-powered-by-pixterme versões até a 1.2 pixter-image-digital-license versões até a 1.0

Descrição: Os plugins do WordPress Disable-Right-Click e Pixter Image Digital License carregam um arquivo JavaScript comprometido de um bucket S3 abandonado. Isso permite acesso não autorizado e potencial controle do plugin pela entidade que controla o bucket comprometido. Atualmente, o arquivo comprometido exibe um alerta promovendo serviços de segurança, com os usuários que pagam sendo adicionados ao allowedDomains para suprimir o popup.

Recomendações: As versões do Disable-right-click-powered-by-pixterme anteriores à 1.2 devem ser atualizadas. As versões do pixter-image-digital-license anteriores à 1.0 devem ser atualizadas.

Exploit

Correção

Identificadores relacionados

CVE-2025-8047

Produtos afetados

Disable-Right-Click-Powered-By-Pixterme

Pixter-Image-Digital-License

Referências · 6

• 🔥 https://wpscan.com/vulnerability/a0c70b98-a3f9-4d4c-a25f-81424230b1a5 · Exploit
• https://twitter.com/CVEnew/status/1956654818711535671 · Publicação no Twitter
• https://twitter.com/DailyCVEBrief/status/2063693518585946480 · Publicação no Twitter
• https://t.me/cveNotify/132222 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-8047 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1955948980438810879 · Publicação no Twitter