ГлавнаяБаза уязвимостей БДУ → BDU:2025-03229
9высокая

BDU:2025-03229

Уязвимость функции include плагина Web Directory Free системы управления содержимым сайта WordPress, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-03-26
Описание

Уязвимость функции include плагина Web Directory Free системы управления содержимым сайта WordPress связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Web Directory Free (до 1.7.2 включительно)
Способ устранения

Использование рекомендаций производителя:
https://wpscan.com/vulnerability/0e8930cb-e176-4406-a43f-a6032471debf/

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://wpscan.com/vulnerability/0e8930cb-e176-4406-a43f-a6032471debf/
Проверьте безопасность своего сайта и почты → Полная проверка домена