CVE-2025-32118 — CMP – Coming Soon & Maintenance Plugin by NiteoThemes [cmp-coming-soon-maintenance] < 4.1.15

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-32118	CMP – Coming Soon & Maintenance Plugin by NiteoThemes [cmp-coming-soon-maintenance] < 4.1.15	Carga de archivos sin restricción de tipo peligroso	Crítica 9,1	< 4.1.15	4.1.15	2025-04-04	—

CVE-2025-32118

El plugin CMP – Coming Soon & Maintenance Plugin by NiteoThemes para WordPress es vulnerable a subidas de archivos arbitrarios debido a la falta de validación del tipo de archivo en todas las versiones hasta y inclusive 4.1.13. Esto permite que atacantes autenticados, con acceso de nivel Administrator o superior, suban archivos arbitrarios en el servidor del sitio afectado lo que puede hacer posible la ejecución remota de código (RCE).

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)