Vulnerabilidad en Mayosis Core para WordPress (CVE-2025-1565)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
25/04/2025
Última modificación:
29/04/2025
Descripción
El complemento Mayosis Core para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 5.4.1 (incluida) a través del archivo library/wave-audio/peaks/remote_dl.php. Esto permite que atacantes no autenticados lean el contenido de archivos arbitrarios en el servidor, que pueden contener información confidencial.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA