PT-2025-39159 · Woocommerce+1 · Woocommerce+2

Ren Voza · Publicado 2025-09-23 · Atualizado 2025-09-24 · CVE-2025-10412

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Product Options and Price Calculation Formulas for WooCommerce – Uni CPO (Premium) versões até 4.9.54

Descrição O plugin Product Options and Price Calculation Formulas for WooCommerce – Uni CPO (Premium) para WordPress apresenta uma falha na validação de tipo de arquivo. Especificamente, a função uni cpo upload file permite que atacantes não autenticados façam upload de arquivos arbitrários para o servidor. Isso poderia potencialmente levar à execução remota de código.

Recomendações Atualize para uma versão posterior à 4.9.54.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-10412

Produtos afetados

Uni Cpo

Woocommerce

Wordpress

Referências · 10

• https://moomoo.agency/cpo · Nota
• https://twitter.com/ZeroPathLabs/status/1970440242998935784 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/1c0c6a45-2c4a-4a23-84e6-7a9759796824?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10412 · Nota de Segurança
• https://twitter.com/CVEnew/status/1970621821239337415 · Publicação no Twitter
• https://t.me/cveNotify/136124 · Publicação no Telegram
• https://twitter.com/NightfallCVE/status/1970840651001692234 · Publicação no Twitter
• https://t.me/CVEtracker/33155 · Publicação no Telegram
• https://builderius.io/cpo · Nota
• https://twitter.com/CveFindCom/status/1970422786704167013 · Publicação no Twitter