PT-2025-51062
CVE-2025-13094
·
Publicado
2025-12-12
·
Atualizado
2025-12-18
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Plugin WP3D Model Import Viewer para WordPress versões até a 1.0.7
Descrição
O plugin WP3D Model Import Viewer para WordPress está suscetível a upload de arquivos arbitrários. Isso se deve à falta de validação de tipo de arquivo dentro da função
handle import file(). Atacantes autenticados com acesso de nível de Autor ou superior podem fazer upload de arquivos arbitrários para o servidor, potencialmente levando à execução remota de código.Recomendações
Atualize para a versão 1.0.8.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾