10.0
CVSS 3.1
91,1%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Improper Control of Generation of Code ('Code Injection') vulnerability in Codeer Limited Bricks Builder allows Code Injection.This issue affects Bricks Builder: from n/a through 1.9.6.
Засегнати продукти
- Codeer Limited Bricks Builder: n/a до 1.9.6
- bricksbuilder bricks: до 1.9.6
Вид слабост
История
- 4 юни 2024 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-25600
- https://nvd.nist.gov/vuln/detail/CVE-2024-25600
- https://patchstack.com/database/vulnerability/bricks/wordpress-bricks-theme-1-9-6-unauthenticated-remote-code-execution-rce-vulnerability?_s_id=cve
- https://snicco.io/vulnerability-disclosure/bricks/unauthenticated-rce-in-bricks-1-9-6
- https://patchstack.com/articles/critical-rce-patched-in-bricks-builder-theme?_s_id=cve
- https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT
- https://github.com/Chocapikk/CVE-2024-25600