当前位置: 首页 > news >正文

剖析CVE-2025-64243漏洞:e-plugins Directory Pro授权缺失风险

CVE-2025-64243: e-plugins Directory Pro 中的授权缺失漏洞

严重性: 未知
类型: 漏洞

CVE-2025-64243

e-plugins Directory Pro (directory-pro) 中存在的授权缺失漏洞,允许攻击者利用错误配置的访问控制安全级别。

此问题影响 Directory Pro 版本:从 n/a 到 <= 2.5.6。

来源: CVE 数据库 V5
发布日期: 2025年12月16日,星期二

技术详情

数据版本: 5.2
分配者简称: Patchstack
日期保留: 2025-10-29T03:08:12.203Z
CVSS 版本: null
状态: 已发布

威胁ID: 6941174d594e45819d70c3f0
添加到数据库: 2025年12月16日,上午8:24:45
最后更新: 2025年12月16日,上午8:26:25
浏览次数: 1

社区评论

0 条评论

众包缓解策略,分享情报上下文,并对最有帮助的回复进行投票。登录以添加您的声音,帮助防御者保持领先。

排序方式: 热门 最新 最旧

撰写评论

社区提示

▼ 正在加载社区见解…

想要提供缓解步骤或威胁情报上下文吗?登录或创建帐户以加入社区讨论。

相关威胁

  • CVE-2025-68088: merkulove Huger for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68087: merkulove Modalier for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68086: merkulove Reformer for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68085: merkulove Buttoner for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68084: Nitesh Ultimate Auction 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

操作

使用 AI 分析
请登录控制台以使用 AI 分析功能。

分享

外部链接

  • NVD 数据库
  • MITRE CVE
  • 参考 1
  • 在 Google 上搜索

需要增强功能?请联系 root@offseq.com 获取具有改进分析和更高速率限制的 Pro 访问权限。

最新威胁

为需要预见未来重要事件的安全团队提供的实时情报。

SEQ SIA
注册号 40203410806
Lastadijas 12 k-3, Riga, Latvia, LV-1050
价格包含增值税 (21%)

支持
radar@offseq.com
+371 2256 5353

平台
仪表板 | 威胁 | 威胁地图 | 订阅源 | API 文档 | 帐户控制台

支持
OffSeq.com | 职业 | 服务 | 联系
周一至周五,09:00–18:00 (东欧时间)
3个工作日内回复

政策与支付
§ 条款与条件 ↗ | 交付条款 ↺ | 退货与退款 | 🔒 隐私政策

接受的支付方式
信用卡支付由 EveryPay 安全处理。

社交媒体
Twitter | Mastodon | GitHub | Bluesky | LinkedIn

键盘快捷键

导航

  • 前往主页:gh
  • 前往威胁页面:gt
  • 前往地图:gm
  • 前往订阅源:gf
  • 前往控制台:gc

搜索与筛选

  • 聚焦搜索/切换筛选器:/
  • 选择“所有时间”筛选器:a
  • 清除所有筛选器:cl
  • 刷新数据:r

界面控制

  • 切换深色/浅色主题:t
  • 显示键盘快捷键:?
  • 清除焦点/关闭模态框:Escape

辅助功能

  • 导航至下一个项目:j
  • 导航至上一个项目:k
  • 激活选中项目:Enter

提示: 随时按?键可以切换此帮助面板。像gh这样的多键快捷键应按顺序按下。
aeYFGlNGPch5/i0AskAWpmMVXj3lzK9JFM/1O1GWF7DLQiJyQYuOsCO0qF6g2UeraBKj69t+0ROW0tbTR+Hsrgkxumxw3KiAEUTqBenEiev6E9QlUvhrp1krPAinYDiw
更多精彩内容 请关注我的个人公众号 公众号(办公AI智能小助手)
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号(网络安全技术点滴分享)

http://www.jsqmd.com/news/115737/

相关文章:

  • Type-C接口跟USB接口有什么区别?
  • 转录组分析(七):参考基因组、基因注释、gtf格式转换(gffread)
  • 温度传感器PT1000与NTC10K介绍
  • 面向物联网的大数据平台,为何不该再用“通用方案”?
  • 海南省吉瑞尚金:海南文化与珠宝艺术的交融者,海南和田玉/海南翡翠/海南和田玉供应链/海南翡翠供应链 - 提酒换清欢
  • 9 个降AI率工具,本科生高效降AIGC指南
  • 最新微软邮箱注册机,作者博客 xxcc点me
  • 第五章作业
  • AI对打工人的三个影响
  • 实用指南:前后端开发规范 (React + Flask + MongoDB)
  • 转录组分析(六)——样本信息表
  • 幽冥大陆(五十五)ASR SetThreadInformation C语言识别到自动化软件
  • 【SQL】打算开一个新坑玩
  • 8 个降AI率工具,继续教育学生必看!
  • 详细介绍:音视频学习(七十一):图像深度与图像通道数
  • 宝,你越敢跟男人‘瞎要’,他越把你当宝
  • 小程序/APP接入分账系统:4大核心注意事项,避开合规与技术坑
  • # [特殊字符] Flutter 状态管理全解析:Provider 到 Riverpod 实战指南
  • 数据质量不用人盯死:聊聊“规则 + 阈值 + 自愈”怎么玩才靠谱?
  • 6个高效AI论文网站盘点,智能改写功能让重复率直降
  • 阳极智造演进:从实验室手工到工业4.0的范式革命
  • 经典算法题型之编辑距离(一)
  • 二叉搜索树的最近公共祖先:别再蛮力了,用规则思维找“血缘关系”
  • 论文如何避免标红?这6个AI网站提供专业降重与改写服务
  • 上海最好的健身女私教(霄霄)刘雨霄|上海健身私教女教练|上海产后康复私教|浦东健身女私教|浦东健身私教女教练|浦东产后康复私教推荐——来自FOR U 健身私教馆 - 老百姓的口碑
  • MVVM以及HTML小案例就是什么
  • Veo 3.1视频生成模型技术详解与API调用指南
  • 第10000辆尊界S800量产下线,车主为李连杰
  • 线性表定义和基本操作
  • 行之助项目爬虫