CVE-2025-62065criticalCWE-434

CVE-2025-62065: fallo crítico en Rometheme RTMKit

WordPress RTMKit plugin <= 1.6.5 - Arbitrary File Upload vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RTMKit

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.9epss 0.3%
En resumen

El plugin RTMKit de WordPress permite que atacantes carguen archivos maliciosos sin restricciones adecuadas, posibilitando el control del sitio web. La vulnerabilidad afecta versiones hasta la 1.6.5.

Detalle técnico

Vulnerabilidad CWE-434 de carga irrestricta de archivos en RTMKit <= 1.6.5 permite que atacantes no autenticados o con privilegios bajos carguen archivos arbitrarios con tipos peligrosos, potencialmente resultando en ejecución remota de código. El plugin no implementa validación adecuada de tipos de archivo ni restricciones en la funcionalidad de carga.

Resumen generado y traducido por IA a partir de la descripción oficial.
Unrestricted Upload of File with Dangerous Type vulnerability in Rometheme RTMKit rometheme-for-elementor.This issue affects RTMKit: from n/a through <= 1.6.5.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Rometheme · RTMKit
CVEs relacionadas — Rometheme RTMKit

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-30911CRITICALWordPress RomethemeKit For Elementor plugin <= 1.5.4 - Arbitrary Plugin Installation/Activation to RCE vulnerabilityEPSS 1.9%CVE-2024-32956MEDIUMWordPress RomethemeKit For Elementor plugin <= 1.4.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-64283MEDIUMWordPress RTMKit plugin <= 1.6.7 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.3%CVE-2025-49235MEDIUMWordPress RTMKit Addons for Elementor plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-24743MEDIUMWordPress RomethemeKit For Elementor plugin <= 1.5.2 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2024-47626MEDIUMWordPress RomethemeKit For Elementor plugin <= 1.5.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%