PT-2026-86316

CVE-2025-15693

Publicado

2026-09-05

Atualizado

2026-09-06

Descrição por

CVSS 3.1

2.7

Baixa

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas JCH Optimize WordPress plugin versões 4.2.1 through 5.0.0

Description Existe um problema no recurso administrativo de navegação de imagens onde um caminho de diretório não é restringido adequadamente aos limites do site. Isso permite que usuários autenticados com altos privilégios, como administradores de site único e administradores de sub-sites em multisite, realizem path traversal. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web pretendida através da manipulação de caminhos de arquivos.

Recommendations Atualize o JCH Optimize WordPress plugin para a versão 5.0.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Krugov Artyom

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados