PT-2025-50304 · WordPress · Hippoo Mobile App For Woocommerce

Moose Love · Publicado 2025-12-10 · Atualizado 2026-06-11 · CVE-2025-13339

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Hippoo Mobile App for WooCommerce para WordPress, versões até e incluindo a 1.7.1

Descrição O plugin Hippoo Mobile App for WooCommerce para WordPress contém uma falha que permite acesso não autorizado a arquivos do servidor. Isso se deve a uma vulnerabilidade de path traversal na função template redirect(). Um atacante não precisa estar autenticado para explorar essa falha e potencialmente ler informações sensíveis armazenadas no servidor.

Recomendações Atualize o plugin Hippoo Mobile App for WooCommerce para uma versão superior à 1.7.1.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-13339

Produtos afetados

Hippoo Mobile App For Woocommerce

Referências · 9

• https://plugins.trac.wordpress.org/changeset/3412701 · Nota
• https://t.me/cveNotify/145291 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/06900b4b-6607-4b25-b4bc-2e2906160421?source=cve · Nota
• https://twitter.com/cracbot/status/2000521274028937269 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1998732750858367149 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13339 · Nota de Segurança
• https://twitter.com/pdnuclei_bot/status/2064980997394117115 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1998717888849391823 · Publicação no Twitter
• https://t.me/CVEtracker/39340 · Publicação no Telegram