PT-2025-42280 · WordPress · Demo Import Kit

Publicado 2025-10-15 · Atualizado 2025-10-15 · CVE-2025-10051

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Demo Import Kit para WordPress em versões anteriores à 1.1.1

Descrição O plugin Demo Import Kit para WordPress está suscetível a upload arbitrário de arquivos devido à falta de validação do tipo de arquivo durante o processo de importação. Isso permite que atacantes autenticados com acesso de nível Administrador ou superior realizem upload de arquivos arbitrários no servidor, potencialmente resultando em execução remota de código.

Recomendações Atualize o plugin Demo Import Kit para a versão 1.1.1 ou superior.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-10051

Produtos afetados

Demo Import Kit

Referências · 6

• https://wordfence.com/threat-intel/vulnerabilities/id/465f2fd1-9eb3-43ca-8acc-74acf6bcde1a?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1978494372787204171 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10051 · Nota de Segurança
• https://t.me/cveNotify/138721 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1978545128538279943 · Publicação no Twitter
• https://wordpress.org/plugins/demo-import-kit · Nota