CVE-2025-12720
मध्यमप्रकाशित
g-FFL Cockpit <= 1.7.1 - अनुचित प्राधिकरण के कारण अनप्रमाणित उत्पाद विलोपन
- प्रकाशित
- 6 दिस॰ 2025
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
5.3/ 10मध्यम
g-FFL Cockpit <= 1.7.1 - अनुचित प्राधिकरण के कारण अनप्रमाणित उत्पाद विलोपन
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
वर्डप्रेस के लिए g-FFL Cockpit प्लगइन, handle_enqueue_only() फ़ंक्शन में IP-आधारित प्राधिकरण के कारण डेटा के अनधिकृत संशोधन के प्रति संवेदनशील है, जिसे स्पूफ किया जा सकता है, और यह 1.7.1 तक (सम्मिलित) सभी संस्करणों में मौजूद है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए मनमाने उत्पादों को हटाना संभव बनाता है।
g-FFL Cockpit <= 1.7.1 - अनुचित प्राधिकरण से अप्रमाणित उत्पाद विलोपन
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।