PT-2025-34960 · WordPress · Wp Ulike Pro

Wesley · Publicado 2025-08-28 · Atualizado 2025-08-28 · CVE-2024-9648

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do WP ULike Pro anteriores à 1.9.4

Descrição: O plugin WP ULike Pro para WordPress está suscetível a upload arbitrário de arquivos devido à validação inadequada de tipo de arquivo dentro da classe WP Ulike Pro File Uploader. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários, incluindo .php2, .php6, .php7, .phps, .pht, .phtm, .pgif, .shtml, .phar, .inc, .hphp, .ctp, .module, .html e .svg, no servidor. A exploração bem-sucedida pode permitir ataques adicionais, como Cross-Site Scripting.

Recomendações: Atualize o WP ULike Pro para a versão 1.9.4 ou posterior.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-9648

Produtos afetados

Wp Ulike Pro

Referências · 7

• https://wordfence.com/threat-intel/vulnerabilities/id/9b86d9ea-b842-4492-82e4-dd979fbe70cf?source=cve · Nota
• https://t.me/CVEtracker/31095 · Publicação no Telegram
• https://wpulike.com · Nota
• https://twitter.com/VulmonFeeds/status/1960962572892393684 · Publicação no Twitter
• https://t.me/cveNotify/133793 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-9648 · Nota de Segurança
• https://twitter.com/CVEnew/status/1960912856901411063 · Publicação no Twitter