CVE-2025-60735
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W PerfreeBlog w wersji 4.0.11 wykryto podatność na nieograniczone przesyłanie plików w funkcji installPlugin. Umożliwia to atakującemu wgranie złośliwego pliku na serwer.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu lub przejęcia kontroli nad serwerem poprzez wgranie spreparowanego pliku. Może to prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Należy natychmiast zaktualizować PerfreeBlog do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do funkcji installPlugin tylko dla zaufanych użytkowników.
Inne podatności w PerfreeBlog
Zobacz wszystkie- CVE-2025-60731Wysokie
W PerfreeBlog w wersji 4.0.11 wykryto podatność na niebezpieczne przesyłanie plików w funkcji installTheme. Luka ta umożliwia atakującemu wgranie złośliwego pliku na serwer.
- CVE-2025-60730Wysokie
W PerfreeBlog w wersji 4.0.11 wykryto podatność na dowolne usuwanie plików w funkcji unInstallTheme. Atakujący może wykorzystać tę lukę do usunięcia dowolnych plików na serwerze.
- CVE-2025-60729Średnie
W PerfreeBlog w wersji 4.0.11 wykryto podatność na dowolny odczyt plików w funkcji validThemeFilePath. Umożliwia ona atakującemu odczytanie dowolnych plików na serwerze.
Oryginalny opis (angielski, źródło NVD)
PerfreeBlog v4.0.11 has a File Upload vulnerability in the installPlugin function