CVE-2025-60731
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W PerfreeBlog w wersji 4.0.11 wykryto podatność na niebezpieczne przesyłanie plików w funkcji installTheme. Luka ta umożliwia atakującemu wgranie złośliwego pliku na serwer.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu lub przejęcia kontroli nad serwerem poprzez wgranie spreparowanego motywu. Może to prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację PerfreeBlog do najnowszej wersji oraz wdrożenie walidacji typów plików w funkcji installTheme. Należy również ograniczyć uprawnienia do katalogu uploadów.
Inne podatności w PerfreeBlog
Zobacz wszystkie- CVE-2025-60735Wysokie
W PerfreeBlog w wersji 4.0.11 wykryto podatność na nieograniczone przesyłanie plików w funkcji installPlugin. Umożliwia to atakującemu wgranie złośliwego pliku na serwer.
- CVE-2025-60730Wysokie
W PerfreeBlog w wersji 4.0.11 wykryto podatność na dowolne usuwanie plików w funkcji unInstallTheme. Atakujący może wykorzystać tę lukę do usunięcia dowolnych plików na serwerze.
- CVE-2025-60729Średnie
W PerfreeBlog w wersji 4.0.11 wykryto podatność na dowolny odczyt plików w funkcji validThemeFilePath. Umożliwia ona atakującemu odczytanie dowolnych plików na serwerze.
Oryginalny opis (angielski, źródło NVD)
PerfreeBlog v4.0.11 has a File Upload vulnerability in the installTheme function