CVE-2018-25106 in NebulaX Theme

الملخص

بحسب VulDB • 04/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في قالب NebulaX الخاص بـ webuidesigning حتى الإصدار 5.0 على منصة WordPress. يؤثر هذا العطل على الدالة nebula_send_to_hubspot الموجودة في الملف libs/Legacy/Legacy.php. تؤدي عملية التلاعب إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. اسم التصحيح هو 41230a81db0f671c570c2644bc2f80565ca83c5a. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 24/12/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-289163
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (CNA)
• EPSS: 0.00344
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25106
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25106/