PT-2025-7880 · Unknown · Majestic Support

Trương Hữu Phúc · CVE-2025-26985 · Publicado 2025-02-25 · Atualizado 2025-02-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Majestic Support versões 1.0.0 a 1.0.6

Descrição A falha afeta o Majestic Support, permitindo Inclusão de Arquivo Local em PHP devido ao controle inadequado do nome do arquivo na instrução include/require no programa PHP, também conhecida como 'Inclusão de Arquivo Remoto em PHP'.

Recomendações Para as versões 1.0.0 a 1.0.6, atualize para uma versão que corrija esta falha, pois a versão atual permite Inclusão de Arquivo Local em PHP.

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-26985

Produtos afetados

Majestic Support

Referências · 7

• https://twitter.com/VulmonFeeds/status/1894420344410091921 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-26985 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/majestic-support/vulnerability/wordpress-majestic-support-plugin-1-0-6-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1894395567964336329 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/majestic-support/vulnerability/wordpress-majestic-support-plugin-1-0-6-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/18867 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1895100587659653486 · Publicação no Twitter