4.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The Elementor plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 3.30.2 via the Import_Images::import() function due to insufficient controls on the filename specified. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information.
Засегнати продукти
- elemntor Elementor Website Builder – more than just a page builder: до 3.30.2
Вид слабост
История
- 12 август 2025 Публикувано
Други уязвимости в elemntor Elementor Website Builder – more than just a page builder
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-8081
- https://nvd.nist.gov/vuln/detail/CVE-2025-8081
- https://www.wordfence.com/threat-intel/vulnerabilities/id/13929b51-b32e-401c-a642-49f7cd2d07bf?source=cve
- https://plugins.trac.wordpress.org/browser/elementor/tags/3.30.2/includes/template-library/classes/class-import-images.php#L111
- https://github.com/elementor/elementor/commit/6af3551ee4213fb4003338743e22f41aa2a09c01
- https://plugins.trac.wordpress.org/changeset/3332233/elementor/trunk/includes/template-library/classes/class-import-images.php