Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit <= 3.5.3 - Falta de Autorização para Instalação Arbitrária de Plugin sem Autenticação
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
O plugin Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit para WordPress é vulnerável à instalação não autorizada de plugins arbitrários devido à ausência de verificação de capacidade na função install_or_activate_addon_plugins() e a um hash de nonce fraco em todas as versões até, e incluindo, 3.5.3. Isso possibilita que atacantes não autenticados instalem plugins arbitrários no site, que podem ser aproveitados para infectar ainda mais um site vulnerável.
Exploit de prova de conceito para CVE-2025-1562, uma vulnerabilidade de ativação de plugin do WordPress que permite execução remota de código através de requisições REST API manipuladas.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.