CVE-2025-2525

Nome do Software Vulnerável e Versões Afetadas: Tema Streamit para WordPress versões até e incluindo a 4.0.1

Descrição: O problema está relacionado a uploads de arquivos arbitrários devido à falta de validação de tipo de arquivo na função st Authentication Controller::edit profile. Isso permite que atacantes autenticados com permissões de nível de assinante ou superior carreguem arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.

Recomendações: Para versões até e incluindo a 4.0.1, atualize para uma versão que inclua uma correção para este problema. Como solução temporária, considere desativar a função st Authentication Controller::edit profile até que uma correção esteja disponível. Restrinja o acesso ao servidor do site afetado para minimizar o risco de exploração. Evite usar a função st Authentication Controller::edit profile no endpoint de API afetado até que o problema seja resolvido.