CVE-2025-2004

Nome do Software Vulnerável e Versões Afetadas: Plugin Simple WP Events para WordPress, versões até e incluindo a 1.8.17

Descrição: O problema surge devido à validação insuficiente de caminho de arquivo na ação AJAX wpe delete file, permitindo que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código se o arquivo correto, como wp-config.php, for excluído.

Recomendações: Para versões até e incluindo a 1.8.17, atualize para uma versão superior à 1.8.17 para resolver o problema. Como solução temporária, considere desativar a ação AJAX wpe delete file até que uma correção esteja disponível. Restrinja o acesso a arquivos sensíveis, como wp-config.php, para minimizar o risco de exploração.