PT-2025-50025 · Fuelthemes+1 · North - Required Plugin+1
CVE-2025-63003
·
Publicado
2025-11-03
·
Atualizado
2025-12-09
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
North - Required Plugin versões anteriores a 1.4.3
Descrição
O plugin North para WordPress contém um problema de Local File Inclusion. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior incluam e executem arquivos arbitrários no servidor. Ao incluir arquivos, um atacante pode executar código PHP, ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.
Recomendações
Atualize o North - Required Plugin para uma versão posterior a 1.4.2.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
North - Required Plugin
North-Plugin