PT-2025-47439 · WordPress · Waveplayer
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do plugin WavePlayer para WordPress anteriores à 3.8.0
Descrição
O software não possui verificações de autorização adequadas para uma ação AJAX e não valida arquivos ao copiá-los localmente. Isso permite que usuários não autenticados carreguem arquivos arbitrários no servidor, o que pode levar à execução remota de código.
Recomendações
Atualize para a versão 3.8.0 ou posterior.
Exploit
Correção
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Waveplayer