CVE-2025-1770

Nome do Software Vulnerável e Versões Afetadas Plugin Eventin para WordPress, versões até a 4.0.24 inclusive

Descrição O plugin Eventin para WordPress é vulnerável a Inclusão Local de Arquivos via o parâmetro style. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior incluam e executem arquivos arbitrários no servidor, possibilitando a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código nos casos em que imagens e outros tipos de arquivos "seguros" podem ser carregados e incluídos.

Recomendações Para versões até a 4.0.24 inclusive, considere desativar o parâmetro style para evitar a exploração até que uma correção esteja disponível. Restrinja o acesso a arquivos e diretórios sensíveis para minimizar o risco de inclusão arbitrária de arquivos. Evite usar o parâmetro style em endpoints de API até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.