CVE-2025-2249

Nome do Software Vulnerável e Versões Afetadas Plugin SoJ SoundSlides para WordPress versão 1.2.2 e anteriores

Descrição O plugin SoJ SoundSlides para WordPress está vulnerável a uploads de arquivos arbitrários devido à falta de validação de tipo de arquivo na função soj soundslides options subpanel(). Isso possibilita que atacantes autenticados, com acesso de nível de Contribuidor ou superior, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.

Recomendações Para o plugin SoJ SoundSlides para WordPress versão 1.2.2 e anteriores, atualize para uma versão que inclua a correção para este problema. Como solução temporária, considere desativar a função soj soundslides options subpanel() até que um patch esteja disponível. Restrinja o acesso ao plugin para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido.