PT-2026-3216
CVE-2025-15526
·
Publicado
2025-12-15
·
Atualizado
2026-01-16
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Plugin Fancy Product Designer para WordPress versões anteriores à 6.4.9
Descrição
O software está suscetível a uma vulnerabilidade de Divulgação de Caminho Completo (Full Path Disclosure). Isso decorre de tratamento de erro inadequado na funcionalidade de upload de PDF, que revela caminhos do sistema de arquivos do servidor e stack traces nas mensagens de erro. Um atacante não autenticado pode potencialmente obter o caminho completo da aplicação web. As informações divulgadas, embora não causem danos diretos, podem auxiliar na facilitação de outros ataques.
Recomendações
Atualize o plugin Fancy Product Designer para a versão 6.4.9 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾