CVE-2025-69129
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress i WooCommerce Scraper w wersjach do 1.0.7 pozwala na nieautoryzowane przesyłanie dowolnych plików.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przesyłania złośliwego oprogramowania, co może prowadzić do przejęcia kontroli nad stroną internetową.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w WordPress & WooCommerce Scraper Plugin
Zobacz wszystkie- CVE-2025-69131Wysokie
Wtyczka WordPress i WooCommerce Scraper w wersjach do 1.0.7 umożliwia nieautoryzowane pobieranie dowolnych plików. Problem ten wynika z niewłaściwej walidacji danych wejściowych.
- CVE-2025-62088Średnie
Wtyczka WordPress & WooCommerce Scraper Plugin do wersji 1.0.7 zawiera podatność na Server-Side Request Forgery (SSRF). Umożliwia ona wysyłanie żądań z serwera do wewnętrznych zasobów, co może prowadzić do ujawnienia wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Upload in WordPress & WooCommerce Scraper Plugin, Import Data from Any Site <= 1.0.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS