CVE-2025-12720
g-FFL Cockpit <= 1.7.1 - अनुचित प्राधिकरण के कारण अनप्रमाणित उत्पाद विलोपन
- प्रकाशित
- 6 दिस॰ 2025
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 19.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
वर्डप्रेस के लिए g-FFL Cockpit प्लगइन, handle_enqueue_only() फ़ंक्शन में IP-आधारित प्राधिकरण के कारण डेटा के अनधिकृत संशोधन के प्रति संवेदनशील है, जिसे स्पूफ किया जा सकता है, और यह 1.7.1 तक (सम्मिलित) सभी संस्करणों में मौजूद है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए मनमाने उत्पादों को हटाना संभव बनाता है।
स्रोत
- CVE-2025-12720एक्सप्लॉइट
g-FFL Cockpit <= 1.7.1 - अनुचित प्राधिकरण से अप्रमाणित उत्पाद विलोपन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।