CVE-2025-4389
Crawlomatic Multipage Scraper Post Generator <= 2.6.8.1 - बिना प्रमाणीकरण के मनमानी फ़ाइल अपलोड
- प्रकाशित
- 17 मई 2025
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 61.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Crawlomatic Multipage Scraper Post Generator प्लगइन WordPress के लिए crawlomatic_generate_featured_image() फ़ंक्शन में फ़ाइल प्रकार सत्यापन की कमी के कारण 2.6.8.1 सहित सभी संस्करणों में मनमानी फ़ाइल अपलोड की चपेट में है। यह गैर-प्रमाणित हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमानी फ़ाइलें अपलोड करना संभव बनाता है, जिससे रिमोट कोड निष्पादन संभव हो सकता है।
स्रोत
1- CVE-2025-4389एक्सप्लॉइट
Crawlomatic Multipage Scraper Post Generator <= 2.6.8.1 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।