PT-2025-51400 · WordPress · Wordpress Health Check & Troubleshooting
CVE-2025-64253
·
Publicado
2025-12-16
·
Atualizado
2025-12-17
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
WordPress Health Check & Troubleshooting versões até a 1.7.1
Descrição
O plugin Health Check & Troubleshooting contém uma falha de path traversal. A falha ocorre devido à sanitização insuficiente da entrada fornecida pelo usuário, permitindo especificamente o uso das sequências '.../...//'. Isso pode permitir que um invasor acesse arquivos e diretórios fora do escopo pretendido.
Recomendações
Atualize o WordPress Health Check & Troubleshooting para uma versão posterior à 1.7.1.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wordpress Health Check & Troubleshooting