BDU:2025-16386

Опубликовано: 07 июл. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость компонента Devnex Addons плагина WordPress Elementor, связанная с ошибками авторизации, позволяющая нарушителю оказать воздействие на конциденциальность, целостность и доступность защиаемой информации

Вендор

WordPress Foundation

Наименование ПО

Devnex Addons

Версия ПО

до 1.0.9 включительно (Devnex Addons)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;

- использование средств антивирусной защиты для проверки загружаемых/запускаемых файлов;

- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://patchstack.com/database/wordpress/plugin/devnex-addons-for-elementor/vulnerability/wordpress-devnex-addons-for-elementor-plugin-1-0-9-local-file-inclusion-vulnerability?_s_id=cve

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-53339
CVE

EPSS

Процентиль: 31%

0.00117

Низкий

7.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2025-53339

CVSS3: 7.5

nvd

8 месяцев назад

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in devnex Devnex Addons For Elementor allows PHP Local File Inclusion. This issue affects Devnex Addons For Elementor: from n/a through 1.0.9.

GHSA-gjg2-8hwx-rwhm

CVSS3: 7.5

github

8 месяцев назад

EPSS

Процентиль: 31%

0.00117

Низкий

7.5 High

CVSS3

7.1 High

CVSS2