Към съдържанието
Търсене

CVE-2025-6381: BeeTeam368 Extensions, обхождане на път

8.8

CVSS 3.1

0,8%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The BeeTeam368 Extensions plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.3.4 via the handle_remove_temp_file() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to perform actions on files outside of the originally intended directory. This vulnerability can be used to delete the wp-config.php file, which can be leveraged into a site takeover.

Засегнати продукти

  • beeteam368 BeeTeam368 Extensions: до 2.3.4

Вид слабост

История

  • 28 юни 2025 Публикувано

Други уязвимости в beeteam368 BeeTeam368 Extensions

Първоизточници

CVE-2025-6381: BeeTeam368 Extensions, обхождане на път | freedomonline.bg