CVE-2025-3419 - WordPress Eventin <= 4.0.26 - Произвольное чтение файлов

🔥 Краткое описание уязвимости

Плагин Eventin (<= 4.0.26) для WordPress содержит неаутентифицированную уязвимость произвольного чтения файлов в функции proxy_image(). Злоумышленники используют недостаточную проверку входных данных, манипулируя параметром url для получения серверных файлов (например, /etc/passwd, wp-config.php). Функция не ограничивает доступ к локальным путям файлов, что позволяет осуществлять обход каталогов (например, ../../). Это раскрывает конфиденциальные данные, такие как учётные данные базы данных, ключи API и системные файлы. Уязвимость вызвана отсутствием проверок санитизации перед операциями с файлами.

🔍 Затронутый плагин

• Название плагина: Eventin
• Затронутая версия: <= 4.0.26
• Тип уязвимости: Неаутентифицированное произвольное чтение файлов
• CVE ID: CVE-2025-3419
• Оценка CVSS: 9.8 (Критическая)
• Воздействие: Раскрытие конфиденциальных файлов

🧪 Возможности эксплойта

• ✅ Автоматически отправляет запрос на чтение файла ?action=proxy_image&url=file:///etc/passwd