PT-2025-48093
CVE-2025-13595
·
Publicado
2025-11-25
·
Atualizado
2025-12-01
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Plugin CIBELES AI para WordPress versões até a 1.10.8
Descrição
O plugin CIBELES AI para WordPress possui uma falha que permite uploads de arquivos não autorizados. Isso se deve à ausência de uma verificação de permissões adequadas no arquivo
actualizador git.php. Um atacante poderia explorar essa falha para baixar repositórios arbitrários do GitHub e sobrescrever arquivos do plugin no servidor, potencialmente resultando em execução remota de código.Recomendações
Atualize o plugin CIBELES AI para uma versão superior à 1.10.8.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾