CVE-2024-25600

CriticoPubblicato

WordPress Bricks Theme <= 1.9.6 - Vulnerabilità di esecuzione di codice in remoto (RCE) non autenticata

Pubblicato: 4 giu 2024
Aggiornato: 28 apr 2026
Assegnazione CNA: Patchstack
Evidenza osservata: 7 lug 2026

CVSS primario

10,0/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Stima della probabilità EPSS

88,2%

Alto · prossimi 30 giorni

Percentile: 99,8%
Data del modello: 17 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di controllo improprio della generazione di codice ('Code Injection') in Codeer Limited Bricks Builder consente l'iniezione di codice. Questo problema interessa Bricks Builder: da n/a fino alla 1.9.6.

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modulo1 Modello

Unauthenticated RCE in Bricks Builder ThemeModulo
modules/exploits/multi/http/wp_bricks_builder_rce.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 1e321cedaf4cStrumento correlato
Condizioni dichiarate
- platform: Linux,PHP,Unix,Windows($.exploit_multi/http/wp_bricks_builder_rce.platform)
- verification: check_declared($.exploit_multi/http/wp_bricks_builder_rce.check)
Unauthenticated Remote Code Execution – Bricks <= 1.9.6Modello
http/cves/2024/CVE-2024-25600.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 008731b339bdStrumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.