CVE-2025-60730
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W PerfreeBlog w wersji 4.0.11 wykryto podatność na dowolne usuwanie plików w funkcji unInstallTheme. Atakujący może wykorzystać tę lukę do usunięcia dowolnych plików na serwerze.
Ocena ryzyka
Ryzyko polega na możliwości usunięcia krytycznych plików systemowych lub konfiguracyjnych, co może prowadzić do przerwania działania aplikacji lub całkowitej utraty danych.
Rekomendacja
Zaleca się natychmiastową aktualizację PerfreeBlog do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do funkcji unInstallTheme tylko dla zaufanych użytkowników.
Inne podatności w PerfreeBlog
Zobacz wszystkie- CVE-2025-60735Wysokie
W PerfreeBlog w wersji 4.0.11 wykryto podatność na nieograniczone przesyłanie plików w funkcji installPlugin. Umożliwia to atakującemu wgranie złośliwego pliku na serwer.
- CVE-2025-60731Wysokie
W PerfreeBlog w wersji 4.0.11 wykryto podatność na niebezpieczne przesyłanie plików w funkcji installTheme. Luka ta umożliwia atakującemu wgranie złośliwego pliku na serwer.
- CVE-2025-60729Średnie
W PerfreeBlog w wersji 4.0.11 wykryto podatność na dowolny odczyt plików w funkcji validThemeFilePath. Umożliwia ona atakującemu odczytanie dowolnych plików na serwerze.
Oryginalny opis (angielski, źródło NVD)
PerfreeBlog v4.0.11 has an arbitrary file deletion vulnerability in the unInstallTheme function