CVE-2025-14388

Nome do Software Vulnerável e Versões Afetadas Versões do PhastPress anteriores à 3.8

Descrição O plugin PhastPress para WordPress está suscetível a Leitura Arbitrária de Arquivos sem Autenticação devido a um problema de injeção de null byte. Existe uma discrepância entre como a validação de extensão na função getExtensionForURL(), que opera em caminhos decodificados por URL, e a função appendNormalized() lidam com caminhos de arquivo, removendo tudo após um null byte. Isso permite que atacantes não autenticados leiam arquivos arbitrários da raiz da web, incluindo wp-config.php, anexando um null byte duplamente codificado via URL (%2500) seguido por uma extensão permitida (.txt) ao caminho do arquivo.

Recomendações Atualize o PhastPress para a versão 3.8 ou posterior.