PT-2025-49206
CVE-2025-12181
·
Publicado
2025-12-04
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Plugin ContentStudio para WordPress versões até a 1.3.7
Descrição
O plugin ContentStudio para WordPress é vulnerável a upload arbitrário de arquivos devido à falta de validação de tipo de arquivo dentro da função
cstu update post(). Isso permite que atacantes autenticados com acesso de nível de Autor ou superior façam upload de arquivos arbitrários no servidor afetado, potencialmente resultando em execução remota de código.Recomendações
Atualize o plugin ContentStudio para uma versão superior à 1.3.7.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾