PT-2025-25674 · Ovatheme · Ovatheme Events Manager

·

CVE-2025-32510

·

Publicado

2025-06-17

·

Atualizado

2025-07-30

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Ovatheme Events Manager versões 1.7.5 e anteriores
Descrição A vulnerabilidade permite o upload irrestrito de arquivos com tipos perigosos, possibilitando o uso de arquivos maliciosos.
Recomendações Para as versões 1.7.5 e anteriores do Ovatheme Events Manager, como solução alternativa temporária, considere restringir o upload de arquivos para permitir apenas tipos de arquivo seguros até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-32510

Produtos afetados

Ovatheme Events Manager