CVE-2025-5058

Nome do Software Vulnerável e Versões Afetadas Plugin eMagicOne Store Manager for WooCommerce para WordPress versões 1.2.5 e anteriores

Descrição O problema surge devido à falta de validação de tipo de arquivo na função set image(), permitindo que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado. Isso poderia potencialmente levar à execução remota de código. A vulnerabilidade só pode ser explorada em configurações padrão onde a senha padrão é mantida como 1:1, ou onde o atacante obtém acesso às credenciais.

Recomendações Para versões 1.2.5 e anteriores, atualize para uma versão que inclua a correção para a falta de validação de tipo de arquivo na função set image(). Como medida de contorno temporária, considere alterar a senha padrão de 1:1 e restringir o acesso à função set image() até que uma correção esteja disponível. Restrinja o acesso ao plugin afetado para minimizar o risco de exploração.