CVE-2025-2932

Nome do Software Vulnerável e Versões Afetadas: Plugin JKDEVKIT para WordPress versões até e incluindo a 1.9.4

Descrição: O problema está relacionado à validação insuficiente de caminho de arquivo na função font upload handler, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código se arquivos críticos, como wp-config.php, forem excluídos. Se o WooCommerce estiver habilitado, os atacantes precisam de acesso de nível de Contribuidor ou superior para explorar este problema.

Recomendações: Para versões até e incluindo a 1.9.4, atualize para uma versão que corrija a validação insuficiente de caminho de arquivo na função font upload handler para prevenir a exclusão arbitrária de arquivos. Como solução temporária, considere desabilitar a função font upload handler até que uma correção esteja disponível. Restrinja o acesso ao plugin JKDEVKIT para minimizar o risco de exploração, especialmente para usuários com acesso de nível de Assinante ou superior, ou acesso de nível de Contribuidor ou superior se o WooCommerce estiver habilitado.