7.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The Flynax Bridge plugin for WordPress is vulnerable to limited Privilege Escalation due to a missing capability check on the registerUser() function in all versions up to, and including, 2.2.0. This makes it possible for unauthenticated attackers to register new user accounts as authors.
Засегнати продукти
- v1rustyle Flynax Bridge: до 2.2.0
Вид слабост
История
- 2 май 2025 Публикувано
Други уязвимости в v1rustyle Flynax Bridge
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-4179
- https://nvd.nist.gov/vuln/detail/CVE-2025-4179
- https://www.wordfence.com/threat-intel/vulnerabilities/id/a2447cf4-0261-4ef2-98ec-98fa02dc8b87?source=cve
- https://plugins.trac.wordpress.org/browser/flynax-bridge/trunk/src/API.php#L288
- https://plugins.trac.wordpress.org/changeset/3306501/