CVE-2025-6423

Nome do Software Vulnerável e Versões Afetadas: Plugin BeeTeam368 Extensions para WordPress versões até e incluindo a 2.3.5

Descrição: O plugin BeeTeam368 Extensions para WordPress está suscetível a upload de arquivos arbitrários devido à ausência de validação de tipo de arquivo na função handle submit upload file(). Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior enviem arquivos arbitrários para o servidor afetado, potencialmente resultando em execução remota de código.

Recomendações: Plugin BeeTeam368 Extensions para WordPress versões até e incluindo a 2.3.5: Atualize para uma versão superior à 2.3.5.