CVE-2025-6085
Make Connector <= 1.5.10 - प्रमाणित (प्रशासक+) मनमाना फ़ाइल अपलोड
- प्रकाशित
- 4 सित॰ 2025
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 68.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Make Connector प्लगइन, 'upload_media' फ़ंक्शन में गलत कॉन्फ़िगर किए गए फ़ाइल प्रकार सत्यापन के कारण, 1.5.10 तक और सहित सभी संस्करणों में मनमाने फ़ाइल अपलोड के लिए कमजोर है। यह प्रमाणित हमलावरों को, Administrator-स्तर की पहुंच और उससे ऊपर के साथ, प्रभावित साइट के सर्वर पर मनमानी फ़ाइलें अपलोड करना संभव बनाता है, जिससे रिमोट कोड निष्पादन संभव हो सकता है।
स्रोत
- CVE-2025-6085एक्सप्लॉइट
Make Connector <= 1.5.10 - प्रमाणित (व्यवस्थापक+) मनमाना फ़ाइल अपलोड
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।