CVE-2025-11973

⚪ Do wiadomości

Wtyczka 简数采集器 dla WordPressa pozwala na odczyt dowolnych plików przez atakujących z uprawnieniami administratora.

CVSS
4.9
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)

The 简数采集器 plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.6.3 via the __kds_flag functionality that imports featured images. This makes it possible for authenticated attackers, with Adminstrator-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS4.9
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2025-11-21 09:15:46 UTC
Ostatnia modyfikacja (NVD)2026-10-08 10:10:00 UTC
Referencje