PT-2025-45563 · WordPress · Cyan Backup

Quy Nguyen · Publicado 2025-11-08 · Atualizado 2025-11-08 · CVE-2025-12092

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin CYAN Backup para WordPress versões até a 2.5.4

Descrição O plugin CYAN Backup para WordPress possui uma falha que permite que atacantes autenticados com acesso de nível de Administrador ou superior excluam arquivos arbitrários no servidor. Isso se deve à validação inadequada de caminhos de arquivo dentro da funcionalidade 'delete'. A exclusão de arquivos específicos, como o wp-config.php, pode levar à execução remota de código.

Recomendações Atualize o plugin CYAN Backup para uma versão superior à 2.5.4.

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-12092

Produtos afetados

Cyan Backup

Referências · 9

• https://github.com/toolstack/cyan-backup/commit/4a79d23e8ba330b5cb655a083c6a00ef32a7b249 · Nota
• https://plugins.trac.wordpress.org/changeset/3390065/cyan-backup/tags/2.5.5/includes/page-backups.php · Nota
• https://t.me/CVEtracker/36864 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/39972b06-920f-48b0-aa36-bb5caab87cb6?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12092 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-12092 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1987092888816394629 · Publicação no Twitter
• https://t.me/cveNotify/142210 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1987143559539998920 · Publicação no Twitter