Към съдържанието
Търсене

CVE-2025-13439: radykal Fancy Product Designer, изтичане на данни

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Fancy Product Designer plugin for WordPress is vulnerable to Information Disclosure and PHAR Deserialization in all versions up to, and including, 6.4.8. This is due to insufficient validation of user-supplied input in the 'url' parameter of the 'fpd_custom_uplod_file' AJAX action, which flows directly into the 'getimagesize' function without sanitization. This makes it possible for unauthenticated attackers to read arbitrary sensitive files from the server, including wp-config.php.

Засегнати продукти

  • radykal Fancy Product Designer: до 6.4.8

Вид слабост

История

  • 16 декември 2025 Публикувано

Други уязвимости в radykal Fancy Product Designer

Първоизточници

CVE-2025-13439: radykal Fancy Product Designer, изтичане на данни | freedomonline.bg