PT-2025-44716 · WordPress · Wp Delicious – Recipe Plugin For Food Bloggers+1

Matthew Rollings + 2 · Publicado 2025-11-01 · Atualizado 2025-11-01 · CVE-2025-11755

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WP Delicious – Recipe Plugin for Food Bloggers (anteriormente Delicious Recipes) versões anteriores à 1.9.1

Descrição O plugin WP Delicious – Recipe Plugin for Food Bloggers (anteriormente Delicious Recipes) para WordPress permite que um atacante com permissões de nível de Contribuidor faça upload de arquivos maliciosos. Isso ocorre ao importar receitas via CSV, especificamente ao fornecer uma URL remota durante o processo de importação. A exploração bem-sucedida pode levar à Execução Remota de Código (RCE). A vulnerabilidade envolve upload arbitrário de arquivos, permitindo que o atacante faça upload de um arquivo PHP. O componente vulnerável é a funcionalidade de importação de CSV.

Recomendações Versões anteriores à 1.9.1 devem ser atualizadas.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-11755

Produtos afetados

Delicious Recipes

Wp Delicious – Recipe Plugin For Food Bloggers

Referências · 7

• https://wordfence.com/threat-intel/vulnerabilities/id/603210ca-7231-4c91-8258-fe3cd6e37425?source=cve · Nota
• https://t.me/CVEtracker/36372 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1984514500809069041 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11755 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1984541018012746024 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/delicious-recipes/trunk/src/api/inc/endpoints/class-delicious-recipes-rest-import-recipe-terms-controller.php · Nota
• https://t.me/cveNotify/141245 · Publicação no Telegram