PT-2026-5888

CVE-2025-15487

·

Publicado

2026-02-03

·

Atualizado

2026-02-04

Descrição por

CVSS 3.1
4.9
Média
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Plugin Code Explorer para WordPress, versões até 1.4.6
Descrição O plugin Code Explorer para WordPress possui uma vulnerabilidade que permite que usuários autorizados com acesso de nível Administrador ou superior leiam arquivos arbitrários no servidor. Isso é possível por meio do parâmetro file, o que pode expor informações sensíveis.
Recomendações Atualize o plugin Code Explorer para uma versão superior a 1.4.6.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2025-15487
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com