Към съдържанието
Търсене

CVE-2025-11755: wpdelicious WP Delicious – Recipe Plugin for Food

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes) plugin for WordPress is vulnerable to arbitrary file uploads when importing recipes via CSV in all versions up to, and including, 1.9.0. This flaw allows an attacker with at least Contributor-level permissions to upload a malicious PHP file by providing a remote URL during a recipe import process, leading to Remote Code Execution (RCE).

Засегнати продукти

  • wpdelicious WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes): до 1.9.0

Вид слабост

История

  • 1 ноември 2025 Публикувано

Други уязвимости в wpdelicious WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes)

Първоизточници

CVE-2025-11755: wpdelicious WP Delicious – Recipe Plugin for Food | freedomonline.bg