CVE-2025-8895

Nome do Software Vulnerável e Versões Afetadas: Plugin WP Webhooks para WordPress, versões até e incluindo a 3.3.5

Descrição: O plugin WP Webhooks para WordPress é suscetível à cópia arbitrária de arquivos devido à validação insuficiente da entrada fornecida pelo usuário. Isso permite que atacantes não autenticados copiem arquivos arbitrários no servidor afetado para locais arbitrários. A exploração pode envolver a cópia do conteúdo de wp-config.php para um arquivo de texto, potencialmente revelando credenciais do banco de dados quando acessado por meio de um navegador web.

Recomendações: Atualize o plugin WP Webhooks para uma versão posterior à 3.3.5.