PT-2025-45551
CVE-2025-12177
·
Publicado
2025-11-07
·
Atualizado
2025-11-08
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do plugin WordPress Download Manager anteriores à 3.3.31
Descrição
O plugin WordPress Download Manager contém uma falha devido a uma chave Cron hardcoded utilizada nas funções
deleteExpired() e clearTempDataCPCron(). Isso permite que atacantes não autenticados disparem essas tarefas cron, potencialmente levando à exclusão de posts expirados e à limpeza do cache.Recomendações
Atualize para a versão 3.3.31 ou posterior.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾