CVE-2025-7643

Nome do Software Vulnerável e Versões Afetadas Plugin Attachment Manager para WordPress versões até e incluindo a 2.1.2

Descrição O plugin Attachment Manager para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação inadequata de caminho de arquivo dentro da função handle actions(). Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, podendo resultar em execução remota de código caso arquivos críticos, como wp-config.php, sejam excluídos.

Recomendações Atualize o plugin Attachment Manager para uma versão superior à 2.1.2.