CVE-2025-8905

Nome do Software Vulnerável e Versões Afetadas: Plugin Inpersttion For Theme para WordPress versões anteriores à 1.0

Descrição: O plugin Inpersttion For Theme para WordPress é vulnerável a Execução Remota de Código nas versões até e incluindo a 1.0 via a função theme section shortcode(). Isso se deve a restrições insuficientes em funções chamáveis, permitindo que atacantes autenticados com acesso de nível de Contribuidor ou superior executem código no servidor. A execução é limitada a funções arbitrárias sem parâmetros fornecidos pelo usuário.

Recomendações: Atualize o plugin Inpersttion For Theme para uma versão superior à 1.0.