PT-2025-41661 · WordPress · Ovatheme Events Manager

Foxyyy + 1 · Publicado 2025-10-11 · Atualizado 2025-10-16 · CVE-2025-6553

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Ovatheme Events Manager para WordPress versões até e incluindo a 1.8.5

Descrição O plugin Ovatheme Events Manager para WordPress está suscetível a uploads de arquivos arbitrários devido à falta de validação de tipo de arquivo. Isso ocorre na função process checkout(). Isso permite que atacantes não autenticados façam upload de arquivos arbitrários para o servidor, potencialmente levando à execução remota de código (RCE).

Recomendações Atualize o plugin Ovatheme Events Manager para uma versão superior à 1.8.5.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-6553

Produtos afetados

Ovatheme Events Manager

Referências · 12

• https://themeforest.net/item/em4u-event-management-multipurpose-wordpress-theme/20846579 · Nota
• https://t.me/cveNotify/138338 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1976931324708429853 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1976946389469802591 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6553 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1976930606375137493 · Publicação no Twitter
• https://themeforest.net/item/em4u-event-management-multipurpose-wordpress-theme/20846579#item-description__change_log · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/808392a9-dbac-4896-8677-6ddc1213d80d?source=cve · Nota
• https://t.me/CVEtracker/34654 · Publicação no Telegram
• https://twitter.com/cracbot/status/1978777995285331975 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1976950256462885287 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1976930555494117626 · Publicação no Twitter