PT-2025-29784
CVE-2025-29009
·
Publicado
2025-07-11
·
Atualizado
2026-11-01
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Medical Prescription Attachment Plugin for WooCommerce versões anteriores a 1.2.4
Description
Existe uma carga irrestrita de arquivos com tipos perigosos devido à falta de validação do tipo de arquivo. Isso permite que invasores não autenticados façam o upload de arquivos arbitrários, como um shell web, para o servidor web, o que pode levar à execução remota de código.
Recommendations
Atualize o plugin para uma versão posterior a 1.2.3.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾