PT-2025-34519 · WordPress · Eventin

Gai Tanaka · Publicado 2025-08-23 · Atualizado 2025-08-23 · CVE-2025-7813

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Eventin para WordPress versões até a 4.0.37

Descrição: O plugin Eventin para WordPress está suscetível a Falsificação de Solicitação do Lado do Servidor (SSRF) através da função proxy image. Isso permite que atacantes não autenticados realizem requisições web para locais arbitrários originadas da aplicação web, potencialmente permitindo-lhes consultar e modificar informações de serviços internos.

Recomendações: Atualize o plugin Eventin para uma versão superior à 4.0.37.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-7813

Produtos afetados

Eventin

Referências · 9

• https://twitter.com/VulmonFeeds/status/1959236544608210968 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3345781/wp-event-solution/tags/4.0.38/core/Admin/hooks.php · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7813 · Nota de Segurança
• https://t.me/cveNotify/133256 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/wp-event-solution/trunk/core/Admin/hooks.php#L451 · Nota
• https://t.me/CVEtracker/30778 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1959147715339726872 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/a73f806d-5d64-4df5-b032-3d3a149036ff?source=cve · Nota
• https://wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wp-event-solution/event-manager-events-calendar-tickets-registrations-eventin-4026-unauthenticated-arbitrary-file-read · Nota