CVE-2025-1562
Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit <= 3.5.3 - Falta de Autorização para Instalação Arbitrária de Plugin sem Autenticação
- Publicado
- 18 de jun. de 2025
- Atualizado
- 8 de abr. de 2026
- Atribuindo CNA
- Wordfence
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 88,5%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O plugin Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit para WordPress é vulnerável à instalação não autorizada de plugins arbitrários devido à ausência de verificação de capacidade na função install_or_activate_addon_plugins() e a um hash de nonce fraco em todas as versões até, e incluindo, 3.5.3. Isso possibilita que atacantes não autenticados instalem plugins arbitrários no site, que podem ser aproveitados para infectar ainda mais um site vulnerável.
Fontes
http/cves/2025/CVE-2025-1562.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
Exploit de prova de conceito para CVE-2025-1562, uma vulnerabilidade de ativação de plugin do WordPress que permite execução remota de código através de requisições REST API manipuladas.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.