Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en WPMasterToolKit (WPMTK) - All in one plugin para WordPress (CVE-2025-3300)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
24/04/2025
Última modificación:
29/04/2025

Descripción

El complemento WPMasterToolKit (WPMTK) - All in one plugin para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 2.5.2 incluida. Esto permite que atacantes autenticados, con acceso de administrador o superior, lean y modifiquen el contenido de archivos arbitrarios en el servidor, que pueden contener información confidencial.