PT-2025-46565 · WordPress · Wp Business Directory Plugin+2

German · Publicado 2025-11-12 · Atualizado 2025-11-12 · CVE-2025-12833

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas GeoDirectory – Plugin de Diretório de Negócios WP e plugin de Diretório de Listagens Classificadas para WordPress, versões anteriores à 2.8.139

Descrição O plugin GeoDirectory para WordPress está suscetível a uma vulnerabilidade de Referência Direta de Objeto Insegura. Esta falha origina-se da falta de validação em uma chave controlada pelo usuário dentro da função post attachment upload. Atacantes autenticados com acesso de nível de autor ou superior podem explorar essa falha para anexar arquivos de imagem arbitrários a locais não pretendidos.

Recomendações Atualize para uma versão superior à 2.8.139.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-12833

Produtos afetados

Classified Listings Directory Plugin

Geodirectory

Wp Business Directory Plugin

Referências · 9

• https://github.com/AyeCode/geodirectory/commit/db655b04be32a160c0abf73217faf0a50585aa92 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3393024%40geodirectory&new=3393024%40geodirectory&sfp_email=&sfph_mail= · Nota
• https://t.me/cveNotify/142494 · Publicação no Telegram
• https://wordpress.org/plugins/geodirectory · Nota
• https://t.me/CVEtracker/37100 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-12833 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/408f0c2a-ef3c-4592-8722-d56afce92e24?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12833 · Nota de Segurança
• https://twitter.com/CVEnew/status/1988500246671093843 · Publicação no Twitter