Към съдържанието
Търсене

CVE-2025-8385: PX-lab Zombify, обхождане на път

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Zombify plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 1.7.5. This is due to insufficient input validation in the zf_get_file_by_url function. This makes it possible for authenticated attackers, with subscriber-level access and above, to read arbitrary files on the server, including sensitive system files like /etc/passwd, via a forged request. It's worth noting that successfully exploiting this vulnerability relies on a race condition as the file generated will be deleted immediately.

Засегнати продукти

  • PX-lab Zombify: до 1.7.5

Вид слабост

История

  • 31 октомври 2025 Публикувано

Други уязвимости в PX-lab Zombify

Първоизточници

CVE-2025-8385: PX-lab Zombify, обхождане на път | freedomonline.bg