news 2026/4/6 19:30:02

剖析CVE-2025-64243漏洞:e-plugins Directory Pro授权缺失风险

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
剖析CVE-2025-64243漏洞:e-plugins Directory Pro授权缺失风险

CVE-2025-64243: e-plugins Directory Pro 中的授权缺失漏洞

严重性: 未知
类型: 漏洞

CVE-2025-64243

e-plugins Directory Pro (directory-pro) 中存在的授权缺失漏洞,允许攻击者利用错误配置的访问控制安全级别。

此问题影响 Directory Pro 版本:从 n/a 到 <= 2.5.6。

来源: CVE 数据库 V5
发布日期: 2025年12月16日,星期二

技术详情

数据版本: 5.2
分配者简称: Patchstack
日期保留: 2025-10-29T03:08:12.203Z
CVSS 版本: null
状态: 已发布

威胁ID: 6941174d594e45819d70c3f0
添加到数据库: 2025年12月16日,上午8:24:45
最后更新: 2025年12月16日,上午8:26:25
浏览次数: 1

社区评论

0 条评论

众包缓解策略,分享情报上下文,并对最有帮助的回复进行投票。登录以添加您的声音,帮助防御者保持领先。

排序方式: 热门 最新 最旧

撰写评论

社区提示

▼ 正在加载社区见解…

想要提供缓解步骤或威胁情报上下文吗?登录或创建帐户以加入社区讨论。

相关威胁

  • CVE-2025-68088: merkulove Huger for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68087: merkulove Modalier for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68086: merkulove Reformer for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68085: merkulove Buttoner for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68084: Nitesh Ultimate Auction 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

操作

使用 AI 分析
请登录控制台以使用 AI 分析功能。

分享

外部链接

  • NVD 数据库
  • MITRE CVE
  • 参考 1
  • 在 Google 上搜索

需要增强功能?请联系 root@offseq.com 获取具有改进分析和更高速率限制的 Pro 访问权限。

最新威胁

为需要预见未来重要事件的安全团队提供的实时情报。

SEQ SIA
注册号 40203410806
Lastadijas 12 k-3, Riga, Latvia, LV-1050
价格包含增值税 (21%)

支持
radar@offseq.com
+371 2256 5353

平台
仪表板 | 威胁 | 威胁地图 | 订阅源 | API 文档 | 帐户控制台

支持
OffSeq.com | 职业 | 服务 | 联系
周一至周五,09:00–18:00 (东欧时间)
3个工作日内回复

政策与支付
§ 条款与条件 ↗ | 交付条款 ↺ | 退货与退款 | 🔒 隐私政策

接受的支付方式
信用卡支付由 EveryPay 安全处理。

社交媒体
Twitter | Mastodon | GitHub | Bluesky | LinkedIn

键盘快捷键

导航

  • 前往主页:gh
  • 前往威胁页面:gt
  • 前往地图:gm
  • 前往订阅源:gf
  • 前往控制台:gc

搜索与筛选

  • 聚焦搜索/切换筛选器:/
  • 选择“所有时间”筛选器:a
  • 清除所有筛选器:cl
  • 刷新数据:r

界面控制

  • 切换深色/浅色主题:t
  • 显示键盘快捷键:?
  • 清除焦点/关闭模态框:Escape

辅助功能

  • 导航至下一个项目:j
  • 导航至上一个项目:k
  • 激活选中项目:Enter

提示: 随时按?键可以切换此帮助面板。像gh这样的多键快捷键应按顺序按下。
aeYFGlNGPch5/i0AskAWpmMVXj3lzK9JFM/1O1GWF7DLQiJyQYuOsCO0qF6g2UeraBKj69t+0ROW0tbTR+Hsrgkxumxw3KiAEUTqBenEiev6E9QlUvhrp1krPAinYDiw
更多精彩内容 请关注我的个人公众号 公众号(办公AI智能小助手)
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号(网络安全技术点滴分享)

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/4/5 11:18:44

Type-C接口跟USB接口有什么区别?

Type-C接口与USB接口&#xff08;包括传统USB-A、USB-B等&#xff09;在物理结构、功能特性、应用场景等方面存在显著差异。以下是详细对比分析&#xff1a; 一、物理结构差异 Type-C接口 双面可插&#xff1a;采用对称设计&#xff0c;正反面均可插入&#xff0c;解决了传统US…

作者头像 李华
网站建设 2026/4/6 18:50:38

线性表定义和基本操作

1.线性表的定义 线性表是具有相同数据类型的 n(n>0) 个数据元素的有限序列&#xff0c;其中 n 为表长&#xff0c;当n0时线性表是一个空表。&#xff08;忘记数据元素概念的可以参考https://blog.csdn.net/XinxingZh/article/details/155854415?fromshareblogdetail&s…

作者头像 李华
网站建设 2026/3/30 15:41:35

第10000辆尊界S800量产下线,车主为李连杰

12月16日&#xff0c;尊界S800第10000台下线仪式在安徽合肥尊界超级工厂举行。活动现场还举行了尊界S800车主交付仪式&#xff0c;项兴初、余承东向车主代表交付新车钥匙&#xff0c;将现场气氛推向高潮。这第10000辆尊界S800的车主&#xff0c;是功夫巨星李连杰。作为江汽集团…

作者头像 李华
网站建设 2026/3/29 3:57:16

《社会机器学习》

《社会机器学习》目录 第一章绪论、第二章机器学习理论已略 第3章 社会聚类学习 3.1 问题背景3.2 社会网络特征结构发现3.3 社会网络的超图模型 3.3.1 超图的基本概念3.3.2 模型要素与特征 3.4 HCH 方法 3.4.1 HCH 方法的基本思想3.4.2 超边的相似性3.4.3 超边的融合3.4.4 划分…

作者头像 李华
网站建设 2026/4/3 20:41:45

自然改写不标红:6个AI论文工具排名,助力学术降重无忧

开头总结工具对比&#xff08;技能4&#xff09; &#xfffd;&#xfffd; 为帮助学生们快速选出最适合的AI论文工具&#xff0c;我从处理速度、降重效果和核心优势三个维度&#xff0c;对比了6款热门网站&#xff0c;数据基于实际使用案例&#xff1a;工具名称处理速度降重幅…

作者头像 李华