PT-2026-1606 · WordPress · Yoco Payments Plugin

Numex · Publicado 2026-01-07 · Atualizado 2026-04-23 · CVE-2025-13801

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Yoco Payments para WordPress versões até 3.8.8

Descrição O plugin Yoco Payments para WordPress é suscetível a uma vulnerabilidade de Travessia de Caminho. Isso permite que atacantes não autenticados leiam arquivos arbitrários no servidor, potencialmente expondo informações sensíveis. O problema ocorre por meio do parâmetro file.

Recomendações Atualize o plugin Yoco Payments para uma versão mais recente que 3.8.8.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-13801

Produtos afetados

Yoco Payments Plugin

Referências · 10

• https://plugins.trac.wordpress.org/browser/yoco-payment-gateway/tags/3.8.8/src/Helpers/Logs.php#L25 · Nota
• https://twitter.com/cracbot/status/2010668124522328078 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/ad74d5d0-270e-41d3-9596-2f71b05af276?source=cve · Nota
• https://twitter.com/pdnuclei_bot/status/2047299485043396623 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13801 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/3434947 · Nota
• https://twitter.com/2fsec/status/2011824079670821034 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/yoco-payment-gateway/tags/3.8.8/src/Helpers/Logs.php#L59 · Nota
• https://twitter.com/DavidMarquet19/status/2018233146538414344 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2008838580072837399 · Publicação no Twitter