CVE-2025-12813

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress Holiday Class Post Calendar, versões até e incluindo a 7.1

Descrição O plugin Holiday Class Post Calendar para WordPress é vulnerável à Execução Remota de Código via o parâmetro contents. Isso ocorre porque o plugin não sanitiza adequadamente os dados fornecidos pelo usuário ao criar arquivos de cache. Isso permite que atacantes não autenticados executem código no servidor. A falha possibilita injeção de código devido ao controle inadequado da geração de código.

Recomendações Atualize o plugin para uma versão corrigida, se disponível. Se não houver correção disponível, desative e desinstale as instâncias vulneráveis do plugin.