当前位置：首页 > news >正文

WordPress Bricks Builder 远程代码执行漏洞剖析：CVE-2024–25600

news 2026/5/12 11:06:23

CVE-2024–25600：WordPress Bricks Builder 远程代码执行漏洞 - $$$$ 赏金

概述：
CVE-2024–25600漏洞是WordPress Bricks Builder插件中的一个高危缺陷，于2024年2月26日披露。它允许未经身份验证的远程代码执行（RCE），使得攻击者无需认证即可在受影响的服务器上执行恶意代码。该漏洞的CVSS评分为9.8，属于高度危急。

严重性：高
CVSS 评分：9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
弱点类型：CWE-94（代码生成控制不当）
受影响版本：Bricks Builder 版本 1.9.6 及以下

漏洞描述：
该问题源于Bricks Builder插件中PHP代码对eval函数的不当使用。此缺陷允许攻击者构造恶意载荷进行远程执行，可能导致服务器被完全攻陷。受影响的版本包括Bricks Builder 1.9.6及以下版本。

业务影响：

远程代码执行：未经授权的用户可以远程执行代码，危害整个服务器。
数据泄露风险：攻击者可能访问并…
CSD0tFqvECLokhw9aBeRqopJDR93OU7WxHE+knUD6TNRc0rQLQvyU7MJhzcJWm16YY6PidzeYytb1Ni/hgUZrXntP88PpXyPOHEeD/qH3Jqg2XvbXG+lN7WNCkgrd1ALx2CKseUJGbE9gGJ8u2YUjqNLYIzquWG9mXEkMiZekoLkISEmHmidLAigb7An69BI
更多精彩内容请关注我的个人公众号公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）