PT-2025-13605
CVE-2025-2840
·
Publicado
2025-03-28
·
Atualizado
2025-03-29
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Plugin DAP to Autoresponders Email Syncing para WordPress versões 1.0 e anteriores
Descrição
A falha permite que atacantes não autenticados visualizem informações potencialmente sensíveis através do script
phpinfo.php acessível publicamente. Isso possibilita aos atacantes acessar informações que podem ser utilizadas para exploração posterior.Recomendações
Para o plugin DAP to Autoresponders Email Syncing para WordPress versões 1.0 e anteriores, considere restringir o acesso ao script
phpinfo.php para prevenir a divulgação de informações até que um patch esteja disponível.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾