Vulnerabilidad en WPMasterToolKit (WPMTK) - All in one plugin para WordPress (CVE-2025-3300)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
24/04/2025
Última modificación:
29/04/2025
Descripción
El complemento WPMasterToolKit (WPMTK) - All in one plugin para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 2.5.2 incluida. Esto permite que atacantes autenticados, con acceso de administrador o superior, lean y modifiquen el contenido de archivos arbitrarios en el servidor, que pueden contener información confidencial.
Impacto
Puntuación base 3.x
7.20
Gravedad 3.x
ALTA