CVE-2025-69131
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress i WooCommerce Scraper w wersjach do 1.0.7 umożliwia nieautoryzowane pobieranie dowolnych plików. Problem ten wynika z niewłaściwej walidacji danych wejściowych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do pobrania wrażliwych plików z serwera, co może prowadzić do ujawnienia danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa serwera.
Inne podatności w WordPress & WooCommerce Scraper Plugin
Zobacz wszystkie- CVE-2025-69129Krytyczne
Wtyczka WordPress i WooCommerce Scraper w wersjach do 1.0.7 pozwala na nieautoryzowane przesyłanie dowolnych plików.
- CVE-2025-62088Średnie
Wtyczka WordPress & WooCommerce Scraper Plugin do wersji 1.0.7 zawiera podatność na Server-Side Request Forgery (SSRF). Umożliwia ona wysyłanie żądań z serwera do wewnętrznych zasobów, co może prowadzić do ujawnienia wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Download in WordPress & WooCommerce Scraper Plugin, Import Data from Any Site <= 1.0.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS