CVE-2025-6327
حرجةتم النشر
WordPress King Addons for Elementor plugin <= 51.1.36 - ثغرة رفع ملفات عشوائية
- تم النشر
- 06/11/2025
- محدث
- 28/04/2026
- تخصيص CNA
- Patchstack
- الأدلة المرصودة
- 21/09/2026
CVSS الأساسي
10.0/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H0.4%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 37.0%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة رفع ملفات غير مقيّد من نوع خطير في KingAddons.com King Addons for Elementor king-addons تتيح رفع Web Shell إلى خادم ويب. تؤثر هذه المشكلة على King Addons for Elementor: من n/a حتى <= 51.1.36.
المصادر
Python PoC يتحقق من CVE-2025-6325 تصعيد الصلاحيات بدون مصادقة و CVE-2025-6327 رفع ملفات عشوائي RCE في King Addons for Elementor <= 51.1.36.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.