PT-2025-6499 · WordPress · Campress
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Tema Campress para WordPress, versões até e incluindo a 1.35
Descrição
A vulnerabilidade permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor por meio da função
campress woocommerce get ajax products, possibilitando a execução de qualquer código PHP contido nesses arquivos. Isso pode ser utilizado para contornar controles de acesso, obter dados sensíveis ou realizar execução de código nos casos em que arquivos do tipo PHP possam ser enviados e incluídos.Recomendações
Para o tema Campress para WordPress, versões até e incluindo a 1.35, considere desativar a função
campress woocommerce get ajax products até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso a arquivos e diretórios sensíveis para minimizar o risco de inclusão e execução arbitrária de arquivos. Atualize para uma versão que corrija este problema assim que estiver disponível.Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Campress