PT-2025-33982 · Miniorange · Miniorange Prevent Files / Folders Access

Martino Spagnuolo · Publicado 2025-08-20 · Atualizado 2025-08-20 · CVE-2025-53561

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: miniOrange Prevent files / folders access versões n/a até 2.6.0

Descrição: Existe uma vulnerabilidade de path traversal no miniOrange Prevent files / folders access, permitindo que atacantes atravessem os caminhos dos arquivos. Esta falha permite a traversão de caminho dentro da aplicação.

Recomendações: Atualize o miniOrange Prevent files / folders access para uma versão superior à 2.6.0.

Correção

Enumeração de Fraquezas

CWE-35

Identificadores relacionados

CVE-2025-53561

Produtos afetados

Miniorange Prevent Files / Folders Access

Referências · 4

• https://twitter.com/CVEnew/status/1958081888263790779 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/prevent-file-access/vulnerability/wordpress-prevent-files-folders-access-plugin-2-6-0-path-traversal-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-53561 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/prevent-file-access/vulnerability/wordpress-prevent-files-folders-access-plugin-2-6-0-path-traversal-vulnerability?_s_id=cve · Nota