PT-2025-7614 · Unknown · Notfound Chaty Pro

Luc · Publicado 2025-02-22 · Atualizado 2025-05-05 · CVE-2025-26776

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Chaty Pro versões n/a até 3.3.3

Descrição O problema afeta o Chaty Pro, permitindo que um invasor faça upload de arquivos maliciosos que podem ser usados para assumir o controle de um site. Isso se deve a uma vulnerabilidade de Upload Irrestrito de Arquivo com Tipo Perigoso, que possibilita o upload de um web shell para um servidor web. Milhares de sites WordPress estão expostos à tomada de controle. O número estimado de dispositivos potencialmente afetados em todo o mundo é de mais de 18.000 usuários.

Recomendações Para as versões do Chaty Pro n/a até 3.3.3, considere desativar o plugin até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso ao plugin para minimizar o risco de tomada de controle. Evite utilizar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-26776

Produtos afetados

Notfound Chaty Pro

Referências · 20

• https://twitter.com/fridaysecurity/status/1897474218331115960 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-26776 · Nota de Segurança
• https://t.me/purp_sec/347 · Publicação no Telegram
• https://t.me/cvedetector/18723 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1893333604010467574 · Publicação no Twitter
• https://twitter.com/Netlas_io/status/1897558974066557198 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1897920242141348030 · Publicação no Twitter
• https://t.me/netlas/353 · Publicação no Telegram
• https://t.me/pentestingnews/57474 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1919407538434707740 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1893428164757537073 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1893330272348709222 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/chaty-pro/vulnerability/wordpress-chaty-pro-plugin-3-3-3-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://twitter.com/the_yellow_fall/status/1897472945536254438 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/chaty-pro/vulnerability/wordpress-chaty-pro-plugin-3-3-3-arbitrary-file-upload-vulnerability?_s_id=cve · Nota