PT-2025-49358 · WordPress · Wordpress Starter Templates

Michael Mazzolini · Publicado 2025-12-06 · Atualizado 2025-12-11 · CVE-2025-13065

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do WordPress Starter Templates até e incluindo a 4.4.41

Descrição O plugin Starter Templates para WordPress é vulnerável a upload arbitrário de arquivos devido à validação inadequada de tipos de arquivo ao manipular arquivos WXR. Isso permite que arquivos com extensões duplas contornem a sanitização, possibilitando que atacantes autenticados com acesso de nível de autor ou superior façam upload de arquivos arbitrários para o servidor. A exploração bem-sucedida pode resultar em execução remota de código.

Recomendações Atualize o plugin Starter Templates para uma versão superior à 4.4.41.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-13065

Produtos afetados

Wordpress Starter Templates

Referências · 10

• https://t.me/cveNotify/145008 · Publicação no Telegram
• https://twitter.com/vuln_tracker/status/1997286068282884469 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1997254524084330568 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/439e4c99-8f34-4e66-9d86-c0cbb8cf6da0?source=cve · Nota
• https://twitter.com/CVEnew/status/1997257378467611001 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3395498/astra-sites/tags/4.4.42/inc/lib/starter-templates-importer/importer/wxr-importer/st-wxr-importer.php · Nota
• https://twitter.com/VulmonFeeds/status/1997263491216887950 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13065 · Nota de Segurança
• https://twitter.com/cracbot/status/1999071720918094022 · Publicação no Twitter
• https://t.me/CVEtracker/39002 · Publicação no Telegram