CVE-2025-30567
उच्चप्रकाशित
WordPress WP01 प्लगइन <= 2.6.2 - मनमाना फ़ाइल डाउनलोड भेद्यता
- प्रकाशित
- 25 मार्च 2025
- अद्यतन
- 28 अप्रैल 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N2.8%
कम · अगले 30 दिन
- प्रतिशत
- 85.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# किसी प्रतिबंधित निर्देशिका में पथनाम की अनुचित सीमा ('पाथ ट्रैवर्सल') भेद्यता WP01 WP01 wp01 में पाथ ट्रैवर्सल भेद्यता, जो पाथ ट्रैवर्सल की अनुमति देती है। यह समस्या WP01 को प्रभावित करती है: n/a से लेकर <= 2.6.2 तक।
स्रोत
1WordPress WP01 में अनधिकृत मनमानी फ़ाइल डाउनलोड
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।