PT-2025-45564 · WordPress · Alex Reservations: Smart Restaurant Booking
Ryan Kozak
·
Publicado
2025-11-08
·
Atualizado
2025-11-13
·
CVE-2025-12399
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Alex Reservations: plugin Smart Restaurant Booking para WordPress versões até e incluindo a 2.2.3
Descrição
O plugin Alex Reservations: Smart Restaurant Booking para WordPress é vulnerável a uploads de arquivos arbitrários devido à falta de validação de tipo de arquivo. Esta vulnerabilidade afeta o endpoint da API
/wp-json/srr/v1/app/upload/file. Atacantes autenticados com acesso de nível de Administrador ou superior podem fazer upload de arquivos arbitrários para o servidor afetado, potencialmente levando à execução remota de código.Recomendações
Versões até e incluindo a 2.2.3 devem ser atualizadas para uma versão mais recente e corrigida, se disponível.
Exploit
Correção
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alex Reservations: Smart Restaurant Booking