PT-2026-41555 · WordPress · Spritz
CVE-2018-25329
·
Publicado
2026-05-17
·
Atualizado
2026-05-17
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
WP with Spritz versão 1.0
Descrição
Um problema no plugin WP with Spritz permite que invasores não autenticados leiam arquivos arbitrários. Isso é feito injetando caminhos de arquivos no parâmetro
url por meio de requisições GET enviadas ao endpoint 'wp.spritz.content.filter.php'. Isso pode levar à exposição de informações sensíveis, como configurações do sistema e credenciais.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Spritz