PT-2025-45549 · WordPress · Smart Auto Upload Images
Dieu Link
+1
·
Publicado
2025-11-08
·
Atualizado
2025-11-13
·
CVE-2025-12161
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Smart Auto Upload Images versões anteriores à 1.2.1
Descrição
O plugin Smart Auto Upload Images para WordPress é afetado por uma falha relacionada à ausência de validação de tipo de arquivo durante o processo de criação automática de imagens. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior façam upload de arquivos arbitrários para o servidor, potencialmente resultando em execução remota de código. A funcionalidade de criação automática de imagens do plugin não verifica adequadamente o tipo dos arquivos enviados. Isso permite que atacantes contornem medidas de segurança e façam upload de arquivos maliciosos.
Recomendações
Versões anteriores à 1.2.1 devem ser atualizadas para corrigir este problema.
Correção
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Smart Auto Upload Images