Vulnerabilidad en Zombify de PX-lab (CVE-2025-8385)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
31/10/2025
Última modificación:
07/10/2026
Descripción
El plugin Zombify para WordPress es vulnerable a salto de ruta en todas las versiones hasta la 1.7.5, inclusive. Esto se debe a una validación de entrada insuficiente en la función zf_get_file_by_url. Esto hace posible que atacantes autenticados, con acceso de nivel suscriptor y superior, lean archivos arbitrarios en el servidor, incluyendo archivos de sistema sensibles como /etc/p4ssd, a través de una solicitud falsificada. Cabe señalar que la explotación exitosa de esta vulnerabilidad depende de una condición de carrera ya que el archivo generado se eliminará inmediatamente.
Impacto
Puntuación base 3.x
6.80
Gravedad 3.x
MEDIA