CVE-2025-6586
उच्चप्रकाशित
Download Plugin <= 2.2.8 - प्रमाणित (व्यवस्थापक+) मनमाना फ़ाइल अपलोड
- प्रकाशित
- 4 जुल॰ 2025
- अद्यतन
- 16 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
7.2/ 10उच्च
Download Plugin <= 2.2.8 - प्रमाणित (व्यवस्थापक+) मनमाना फ़ाइल अपलोड
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WordPress के लिए Download Plugin प्लगइन, dpwap_plugin_locInstall फ़ंक्शन में फ़ाइल प्रकार सत्यापन की कमी के कारण, 2.2.8 सहित सभी संस्करणों में मनमानी फ़ाइल अपलोड के प्रति संवेदनशील है। यह प्रमाणित हमलावरों के लिए, एडमिनिस्ट्रेटर-स्तर या उससे ऊपर की पहुँच के साथ, प्रभावित साइट के सर्वर पर मनमानी फ़ाइलें अपलोड करना संभव बनाता है, जिससे रिमोट कोड एक्ज़ीक्यूशन संभव हो सकता है।
Download Plugin <= 2.2.8 - प्रमाणित (व्यवस्थापक+) मनमाना फ़ाइल अपलोड
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।