Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Mayosis Core para WordPress (CVE-2025-1565)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
25/04/2025
Última modificación:
29/04/2025

Descripción

El complemento Mayosis Core para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 5.4.1 (incluida) a través del archivo library/wave-audio/peaks/remote_dl.php. Esto permite que atacantes no autenticados lean el contenido de archivos arbitrarios en el servidor, que pueden contener información confidencial.