PT-2025-33463 · WordPress · Icons Factory
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Plugin Icons Factory para WordPress, versões até e incluindo a 1.6.12
Descrição:
O plugin Icons Factory para WordPress é vulnerável a Exclusão Arbitrária de Arquivos devido à autorização insuficiente e validação de caminho inadequada na função
delete files(). Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, potencialmente levando à execução remota de código se arquivos críticos, como wp-config.php, forem excluídos.Recomendações:
Atualize o plugin Icons Factory para uma versão superior à 1.6.12.
Correção
RCE
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Icons Factory