CVE-2025-8570
BeyondCart Connector <= 3.0.1 - JWT सीक्रेट के कॉन्फ़िगरेशन की कमी के कारण determine_current_user फ़िल्टर के माध्यम से अनप्रमाणित विशेषाधिकार वृद्धि
- प्रकाशित
- 11 सित॰ 2025
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 10 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 49.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए BeyondCart Connector प्लगइन, संस्करण 1.4.2 से 3.0.1 तक, अनुचित JWT सीक्रेट प्रबंधन और determine_current_user फ़िल्टर के भीतर प्राधिकरण के कारण विशेषाधिकार वृद्धि (Privilege Escalation) के प्रति संवेदनशील है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए मान्य टोकन बनाना और किसी भी उपयोगकर्ता की पहचान मान लेना संभव बनाता है।
स्रोत
- CVE-2025-8570एक्सप्लॉइट
BeyondCart Connector <= 2.1.0 - अप्रमाणित विशेषाधिकार वृद्धि के लिए JWT Secret के कॉन्फ़िगरेशन का अभाव
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।