PT-2025-45175
CVE-2025-12563
·
Publicado
2025-11-05
·
Atualizado
2026-10-01
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Blog2Social: Plugin Social Media Auto Post & Scheduler para WordPress versões até e incluindo a 8.6.0
Descrição
O plugin Blog2Social: Social Media Auto Post & Scheduler para WordPress possui uma falha relacionada ao upload de arquivos. Uma verificação de capacidade incorreta na função
uploadVideo() permite que atacantes autenticados com acesso de nível de Assinante ou superior façam upload de arquivos mp4 para o diretório 'wp-content/uploads///'.Recomendações
Atualize o plugin Blog2Social: Social Media Auto Post & Scheduler para WordPress para uma versão posterior à 8.6.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾