PT-2025-36493 · WordPress · Doccure

István Márton · Publicado 2025-09-08 · Atualizado 2025-09-09 · CVE-2025-9112

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Tema Doccure para WordPress versões até 1.4.8

Descrição: O tema Doccure para WordPress é vulnerável a uploads de arquivos arbitrários devido à validação inadequada de tipo de arquivo dentro da função doccure temp file uploader. Atacantes autenticados que possuem permissões de nível de assinante ou superiores podem fazer upload de arquivos arbitrários para o servidor, potencialmente levando à execução remota de código.

Recomendações: Atualize o tema Doccure para uma versão superior à 1.4.8.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-9112

Produtos afetados

Doccure

Referências · 7

• https://t.me/CVEtracker/31983 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-9112 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1965149178280944112 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1965124636405838138 · Publicação no Twitter
• https://themeforest.net/item/doccure-medical-wordpress-theme/34329202 · Nota
• https://t.me/cveNotify/134820 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/2f38498d-0560-4935-b1f5-1fdb62f49a5b?source=cve · Nota