CVE-2025-4602

Nome do Software Vulnerável e Versões Afetadas Plugin eMagicOne Store Manager for WooCommerce para WordPress versões 1.2.5 e anteriores

Descrição A falha permite que atacantes não autenticados leiam o conteúdo de arquivos arbitrários no servidor, que podem conter informações sensíveis, por meio da função get file(). Isso é explorável em configurações padrão onde a senha padrão é mantida como 1:1, ou onde o atacante obtém acesso às credenciais.

Recomendações Para as versões 1.2.5 e anteriores, atualize para uma versão superior à 1.2.5 para corrigir a falha. Como medida temporária, considere alterar a senha padrão para uma senha segura e restringir o acesso à função get file() até que uma correção esteja disponível.