PT-2025-39621 · Harutheme · Woocommerce Designer Pro

Bonds · CVE-2025-60219 · Publicado 2025-09-26 · Atualizado 2025-09-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas HaruTheme WooCommerce Designer Pro versões até a 1.9.24

Descrição O software contém uma falha que permite upload irrestrito de arquivos, potencialmente permitindo que um invasor faça upload de um web shell em um servidor web. Isso pode levar ao acesso não autorizado e controle do sistema. A falha não requer autenticação.

Recomendações Atualize o WooCommerce Designer Pro para uma versão posterior à 1.9.24.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-60219

Produtos afetados

Woocommerce Designer Pro

Referências · 7

• https://patchstack.com/database/wordpress/plugin/wc-designer-pro/vulnerability/wordpress-woocommerce-designer-pro-plugin-1-9-24-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1971499164933775516 · Publicação no Twitter
• https://t.me/CVEtracker/33448 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/wc-designer-pro/vulnerability/wordpress-woocommerce-designer-pro-plugin-1-9-24-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-60219 · Nota de Segurança
• https://twitter.com/offseq/status/1971726986889371727 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1971513027380809734 · Publicação no Twitter