PT-2025-34966 · WordPress · Xagio Seo

Wesley · Publicado 2025-08-28 · Atualizado 2025-08-28 · CVE-2024-13807

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Xagio SEO para WordPress versões até a 7.1.0.5

Descrição: O plugin Xagio SEO para WordPress está suscetível à exposição de informações sensíveis por meio da funcionalidade de backup. Isso se deve a uma estrutura de nomeação de arquivos fraca e à falta de proteção de diretório, permitindo potencialmente que atacantes não autenticados extraiam dados sensíveis dos backups, incluindo todo o banco de dados e arquivos do site.

Recomendações: Atualize o plugin Xagio SEO para uma versão posterior à 7.1.0.5.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-13807

Produtos afetados

Xagio Seo

Referências · 8

• https://plugins.trac.wordpress.org/changeset/3292024 · Nota
• https://plugins.trac.wordpress.org/browser/xagio-seo/tags/7.0.0.19/modules/backups/models/xagio_backups.php#L1882 · Nota
• https://t.me/CVEtracker/31101 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1960995852584940024 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13807 · Nota de Segurança
• https://twitter.com/CVEnew/status/1960942979499086016 · Publicação no Twitter
• https://t.me/cveNotify/133802 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/9d7b7f4b-6acb-4ccb-8f2e-951012996ac7?source=cve · Nota