CVE-2025-6086

Nome do Software Vulnerável e Versões Afetadas Plugin CSV Me para WordPress, versões até e incluindo a 2.0

Descrição A questão está relacionada à validação insuficiente de tipo de arquivo na função csv me options page, permitindo que atacantes autenticados com acesso de nível de Administrador ou superior carreguem arquivos arbitrários no servidor do site afetado. Isso poderia potencialmente levar à execução remota de código.

Recomendações Para versões até e incluindo a 2.0, considere desabilitar a função csv me options page até que um patch esteja disponível para prevenir o carregamento de arquivos arbitrários. Restrinja o acesso ao plugin CSV Me para minimizar o risco de exploração. Evite utilizar o plugin CSV Me até que o problema seja resolvido.