PT-2025-49233

CVE-2025-12851

·

Publicado

2025-12-04

·

Atualizado

2026-09-25

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Plugin My auctions allegro para WordPress versões até a 3.6.32
Descrição O plugin My auctions allegro para WordPress está suscetível a uma vulnerabilidade de Inclusão de Arquivo Local via o parâmetro controller. Isso permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, potencialmente possibilitando a execução de código PHP dentro desses arquivos. A exploração bem-sucedida pode contornar controles de acesso e permitir a recuperação de dados sensíveis ou execução de código, especialmente se os atacantes puderem fazer upload e incluir arquivos.
Recomendações Atualize o plugin My auctions allegro para WordPress para uma versão posterior à 3.6.32.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-98: Improper Control of Filename for Include/Require Statement in PHP Program (\'PHP Remote File Inclusion\')
Identificadores relacionados
CVE-2025-12851
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com