CVE-2025-10143

Nome do Software Vulnerável e Versões Afetadas Plugin Catch Dark Mode para WordPress versões até e incluindo a 2.0

Descrição O plugin Catch Dark Mode para WordPress está suscetível a uma vulnerabilidade de Inclusão de Arquivo Local via o shortcode catch dark mode. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior incluam e executem arquivos .php arbitrários no servidor. A exploração bem-sucedida pode levar ao contorno de controles de acesso, obtenção de dados sensíveis ou execução de código, caso o upload de arquivos .php esteja permitido.

Recomendações Versões anteriores à 2.1 estão afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.