CVE-2025-3520

Nome do Software Vulnerável e Versões Afetadas Plugin Avatar para WordPress, versões até e incluindo a 0.1.4

Descrição O plugin Avatar para WordPress está vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo em uma função. Isso possibilita que atacantes autenticados, com acesso de nível de Assinante ou superior, excluam arquivos arbitrários no servidor, o que pode levar facilmente à execução remota de código quando o arquivo correto é excluído, como o wp-config.php.

Recomendações Para o plugin Avatar para WordPress nas versões até e incluindo a 0.1.4, atualize para uma versão superior à 0.1.4 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.