PT-2025-11160

CVE-2025-1785

·

Publicado

2025-03-12

·

Atualizado

2025-03-13

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Plugin Download Manager para WordPress versões até e incluindo a 3.3.08
Descrição: A falha permite que atacantes autenticados com acesso de nível de Autor ou superior sobrescrevam determinados tipos de arquivo fora do diretório original por meio da ação wpdm newfile, potencialmente causando uma negação de serviço. Isso é resultado de uma vulnerabilidade de Directory Traversal.
Recomendações: Para o plugin Download Manager para WordPress versões até e incluindo a 3.3.08, atualize para uma versão superior à 3.3.08 para resolver o problema. Como medida paliativa, considere restringir o acesso à ação wpdm newfile para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2025-1785
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com