PT-2025-46942 · WordPress · Creta Testimonial Showcase

Khaled Alenazi · Publicado 2025-11-14 · Atualizado 2025-11-14 · CVE-2025-10686

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do plugin WordPress Creta Testimonial Showcase anteriores à 1.2.4

Descrição O plugin WordPress Creta Testimonial Showcase está suscetível a uma vulnerabilidade de Inclusão de Arquivo Local. Atacantes com acesso de nível de editor ou superior podem incluir e executar arquivos arbitrários no servidor, potencialmente executando código PHP dentro desses arquivos.

Recomendações Atualize o plugin WordPress Creta Testimonial Showcase para a versão 1.2.4 ou superior.

Exploit

Correção

Identificadores relacionados

CVE-2025-10686

Produtos afetados

Creta Testimonial Showcase

Referências · 7

• 🔥 https://wpscan.com/vulnerability/27d58c5a-ab87-41aa-a806-53fa96d4351c · Exploit
• https://t.me/CVEtracker/37318 · Publicação no Telegram
• https://t.me/cveNotify/142769 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1989271410145923347 · Publicação no Twitter
• https://t.me/cveNotify/142798 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10686 · Nota de Segurança
• https://twitter.com/CVEnew/status/1989239506130862488 · Publicação no Twitter