PT-2025-33591 · WordPress · Soledad

Matthew Rollings · Publicado 2025-08-16 · Atualizado 2025-08-21 · CVE-2025-8142

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Tema Soledad para WordPress versões até a 8.6.7

Descrição: O tema Soledad para WordPress está suscetível a uma vulnerabilidade de Inclusão Local de Arquivos via o parâmetro header layout. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior incluam e executem arquivos .php arbitrários no servidor. A exploração bem-sucedida pode levar ao contorno de controles de acesso, obtenção de dados sensíveis ou execução de código, caso o upload de arquivos .php esteja permitido.

Recomendações: Versões anteriores à 8.6.7 devem ser atualizadas. Como solução temporária, restrinja o acesso ao parâmetro header layout para prevenir a inclusão não autorizada de arquivos.

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-8142

Produtos afetados

Soledad

Referências · 8

• https://themeforest.net/item/soledad-multiconcept-blogmagazine-wp-theme/12945398#item-description__update-changelog · Nota
• https://twitter.com/cracbot/status/1958484278775263501 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8142 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/7dea9b4a-d7a5-4ea7-b55f-b42f8f5c4a91?source=cve · Nota
• https://twitter.com/CveFindCom/status/1956682467160515048 · Publicação no Twitter
• https://t.me/CVEtracker/30227 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1956757941916234171 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1956766339399397498 · Publicação no Twitter