PT-2025-51393 · WordPress · Import External Attachments

CVE-2025-64245 · Publicado 2025-12-16 · Atualizado 2025-12-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas ryanpcmcquen Import external attachments versões até a 1.5.12

Descrição O componente Import external attachments contém uma falha relacionada a níveis de segurança de controle de acesso configurados incorretamente, potencialmente permitindo acesso não autorizado. O problema reside na funcionalidade import-external-attachments.

Recomendações Atualize para uma versão posterior à 1.5.12.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-64245

Produtos afetados

Import External Attachments

Referências · 4

• https://twitter.com/CVEnew/status/2001365804621668617 · Publicação no Twitter
• https://vdp.patchstack.com/database/Wordpress/Plugin/import-external-attachments/vulnerability/wordpress-import-external-attachments-plugin-1-5-12-broken-access-control-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-64245 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/import-external-attachments/vulnerability/wordpress-import-external-attachments-plugin-1-5-12-broken-access-control-vulnerability?_s_id=cve · Nota