CVE-2025-68500

⚪ Do wiadomości

Luka SSRF w Prime Slider – Addons For Elementor umożliwia atakującemu wysyłanie żądań z serwera.

CVSS
4.9
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)

Server-Side Request Forgery (SSRF) vulnerability in bdthemes Prime Slider – Addons For Elementor bdthemes-prime-slider-lite allows Server Side Request Forgery.This issue affects Prime Slider – Addons For Elementor: from n/a through <= 4.0.10.

ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS4.9
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-12-24 13:16:20 UTC
Ostatnia modyfikacja (NVD)2026-10-07 13:10:00 UTC
Referencje