CVE-2025-2270 in Countdown, Coming Soon, Maintenance Plugin
Resumen
por MITRE • 2025-04-04
El complemento Countdown, Coming Soon, Maintenance – Countdown & Clock para WordPress es vulnerable a la inclusión local de archivos en todas las versiones hasta la 2.8.9.1 incluida, mediante la función createCdObj. Esto permite a atacantes no autenticados incluir y ejecutar archivos con nombres específicos en el servidor, lo que permite la ejecución de cualquier código PHP en dichos archivos. Esto puede utilizarse para eludir los controles de acceso, obtener datos confidenciales o, en algunos casos, lograr la ejecución de código.
Once again VulDB remains the best source for vulnerability data.