PT-2025-40060 · WordPress · File Manager

Aurélien Bourdois · Publicado 2025-10-01 · Atualizado 2025-10-01 · CVE-2025-10744

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin File Manager, Code Editor, and Backup da Managefy para WordPress em versões anteriores à 1.6.2

Descrição O plugin está suscetível a um problema de exposição de informações sensíveis devido a arquivos de log expostos publicamente. Isso permite que atacantes não autenticados visualizem informações como caminhos completos e caminhos completos para arquivos de backup contidos nesses logs.

Recomendações Atualize para a versão 1.6.2 ou posterior.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-10744

Produtos afetados

File Manager

Referências · 8

• https://twitter.com/CVEnew/status/1973231784201498824 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10744 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/30147e39-af94-4620-870b-71a0a46b7509?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3369101%40softdiscover-db-file-manager&new=3369101%40softdiscover-db-file-manager&sfp_email=&sfph_mail= · Nota
• https://t.me/cveNotify/137033 · Publicação no Telegram
• https://t.me/CVEtracker/33779 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/softdiscover-db-file-manager/tags/1.5.0/modules/filemanager/controllers/backup.php#L460 · Nota
• https://plugins.trac.wordpress.org/browser/softdiscover-db-file-manager/tags/1.5.0/modules/filemanager/helpers/iprogress.php#L19 · Nota