PT-2025-40491 · WordPress · Wp Dispatcher

Craig Webb · Publicado 2025-10-03 · Atualizado 2025-10-08 · CVE-2025-9212

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin WP Dispatcher para WordPress versões anteriores à 1.2.1

Descrição O plugin WP Dispatcher para WordPress é suscetível a upload de arquivos arbitrários devido à falta de validação de tipo de arquivo dentro da função wp dispatcher process upload(). Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior façam upload de arquivos arbitrários para o servidor. Embora exista um arquivo .htaccess para limitar a capacidade de obter execução remota de código, a possibilidade permanece.

Recomendações Atualize o plugin WP Dispatcher para a versão 1.2.1 ou posterior.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-9212

Produtos afetados

Wp Dispatcher

Referências · 5

• https://twitter.com/CVEnew/status/1974076242551836697 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/f0b9c46d-72db-43f3-b17b-0747375d45c9?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/wp-dispatcher/trunk/admin/class-wp-dispatcher-add-new-upload.php#L110 · Nota
• https://twitter.com/cracbot/status/1975878901059531240 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9212 · Nota de Segurança