当前位置: 首页 > news >正文

剖析CVE-2025-64243漏洞:e-plugins Directory Pro授权缺失风险

CVE-2025-64243: e-plugins Directory Pro 中的授权缺失漏洞

严重性: 未知
类型: 漏洞

CVE-2025-64243

e-plugins Directory Pro (directory-pro) 中存在的授权缺失漏洞,允许攻击者利用错误配置的访问控制安全级别。

此问题影响 Directory Pro 版本:从 n/a 到 <= 2.5.6。

来源: CVE 数据库 V5
发布日期: 2025年12月16日,星期二

技术详情

数据版本: 5.2
分配者简称: Patchstack
日期保留: 2025-10-29T03:08:12.203Z
CVSS 版本: null
状态: 已发布

威胁ID: 6941174d594e45819d70c3f0
添加到数据库: 2025年12月16日,上午8:24:45
最后更新: 2025年12月16日,上午8:26:25
浏览次数: 1

社区评论

0 条评论

众包缓解策略,分享情报上下文,并对最有帮助的回复进行投票。登录以添加您的声音,帮助防御者保持领先。

排序方式: 热门 最新 最旧

撰写评论

社区提示

▼ 正在加载社区见解…

想要提供缓解步骤或威胁情报上下文吗?登录或创建帐户以加入社区讨论。

相关威胁

  • CVE-2025-68088: merkulove Huger for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68087: merkulove Modalier for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68086: merkulove Reformer for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68085: merkulove Buttoner for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68084: Nitesh Ultimate Auction 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

操作

使用 AI 分析
请登录控制台以使用 AI 分析功能。

分享

外部链接

  • NVD 数据库
  • MITRE CVE
  • 参考 1
  • 在 Google 上搜索

需要增强功能?请联系 root@offseq.com 获取具有改进分析和更高速率限制的 Pro 访问权限。

最新威胁

为需要预见未来重要事件的安全团队提供的实时情报。

SEQ SIA
注册号 40203410806
Lastadijas 12 k-3, Riga, Latvia, LV-1050
价格包含增值税 (21%)

支持
radar@offseq.com
+371 2256 5353

平台
仪表板 | 威胁 | 威胁地图 | 订阅源 | API 文档 | 帐户控制台

支持
OffSeq.com | 职业 | 服务 | 联系
周一至周五,09:00–18:00 (东欧时间)
3个工作日内回复

政策与支付
§ 条款与条件 ↗ | 交付条款 ↺ | 退货与退款 | 🔒 隐私政策

接受的支付方式
信用卡支付由 EveryPay 安全处理。

社交媒体
Twitter | Mastodon | GitHub | Bluesky | LinkedIn

键盘快捷键

导航

  • 前往主页:gh
  • 前往威胁页面:gt
  • 前往地图:gm
  • 前往订阅源:gf
  • 前往控制台:gc

搜索与筛选

  • 聚焦搜索/切换筛选器:/
  • 选择“所有时间”筛选器:a
  • 清除所有筛选器:cl
  • 刷新数据:r

界面控制

  • 切换深色/浅色主题:t
  • 显示键盘快捷键:?
  • 清除焦点/关闭模态框:Escape

辅助功能

  • 导航至下一个项目:j
  • 导航至上一个项目:k
  • 激活选中项目:Enter

提示: 随时按?键可以切换此帮助面板。像gh这样的多键快捷键应按顺序按下。
aeYFGlNGPch5/i0AskAWpmMVXj3lzK9JFM/1O1GWF7DLQiJyQYuOsCO0qF6g2UeraBKj69t+0ROW0tbTR+Hsrgkxumxw3KiAEUTqBenEiev6E9QlUvhrp1krPAinYDiw
更多精彩内容 请关注我的个人公众号 公众号(办公AI智能小助手)
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号(网络安全技术点滴分享)

http://www.cnnetsun.cn/news/167609.html

相关文章:

  • 震惊!这家酶制剂供应商竟让行业炸锅
  • 数学建模与排版无忧?这10个AI论文工具精准解决复现难题
  • AI对打工人的三个影响
  • 小程序/APP接入分账系统:4大核心注意事项,避开合规与技术坑
  • 靠谱的厦门考研公司哪个好
  • 二叉搜索树的最近公共祖先:别再蛮力了,用规则思维找“血缘关系”
  • 推荐6个AI论文网站,提供降重与自然改写功能避免标红
  • 智能学术支持:6个AI论文平台解析,自动润色让内容更专业
  • 从手动测试到自动化测试的转型之路:策略、挑战与未来
  • 大数据工程师必看:批处理性能优化的10个黄金法则
  • 2026年AI全面爆发!AI原生、物理AI、多模态与世界模型的革命性变革
  • 【扣子Coze教程】文案一键仿写+飞书自动发布
  • 提示词工程精华总结:掌握ICIO框架与五大核心要素,AI应用效率翻倍,建议收藏!
  • 还在手动选品?RPA+AI生成希音爆款推荐,效率提升100倍![特殊字符]
  • 8个AI论文工具,自考学生轻松搞定毕业论文!
  • 8个降AI率工具推荐,继续教育学生必备
  • CTFer常见高频工具清单
  • 痞子衡嵌入式:16MB以上NOR Flash地址模式切换会造成软复位后i.MXRT无法正常启动
  • 爬山算法:无需微积分的机器学习之旅
  • 【Ctfer训练计划】——命令执行的解题技巧(持续更新中)
  • CTF wed安全(攻防世界)练习题
  • CTF进阶解题,掌握这套框架+技巧就够了!
  • Vue面试中,经常会被问到的面试题/Vue知识点整理,收藏这篇就够了
  • 复习2——线程(pthread)
  • 【DPFSP问题】基于matlab鳄鱼伏击算法CAOA求解分布式置换流水车间调度DPFSP【含Matlab源码 14744期】
  • 格雷厄姆特价股票策略在新能源行业的应用挑战
  • 毕业论文写不下去?百考通AI平台,一句话生成完整初稿,助你高效通关!
  • 【NWFSP问题】鳄鱼伏击算法CAOA求解零等待流水车间调度问题NWFSP【含Matlab源码 14745期】
  • 还在手动回复希音咨询?RPA+AI自动客服,效率提升30倍![特殊字符]
  • AI应用开发全景图:从LLM到Agent的硬核指南!这些大模型核心概念你必须懂