CVE-2025-6586
Download Plugin <= 2.2.8 - प्रमाणित (व्यवस्थापक+) मनमाना फ़ाइल अपलोड
- प्रकाशित
- 4 जुल॰ 2025
- अद्यतन
- 16 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 63.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Download Plugin प्लगइन, dpwap_plugin_locInstall फ़ंक्शन में फ़ाइल प्रकार सत्यापन की कमी के कारण, 2.2.8 सहित सभी संस्करणों में मनमानी फ़ाइल अपलोड के प्रति संवेदनशील है। यह प्रमाणित हमलावरों के लिए, एडमिनिस्ट्रेटर-स्तर या उससे ऊपर की पहुँच के साथ, प्रभावित साइट के सर्वर पर मनमानी फ़ाइलें अपलोड करना संभव बनाता है, जिससे रिमोट कोड एक्ज़ीक्यूशन संभव हो सकता है।
स्रोत
1- CVE-2025-6586एक्सप्लॉइट
Download Plugin <= 2.2.8 - प्रमाणित (व्यवस्थापक+) मनमाना फ़ाइल अपलोड
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।