CVE-2025-2247 in WP-PManager Plugin

सारांश

द्वारा VulDB • 29/05/2026

WP-PManager WordPress प्लगइन संस्करण 1.2 तक अपने सेटिंग्स अपडेट करते समय CSRF जांच लागू नहीं करता है, जिससे हमलावर एक CSRF हमल के जरिए लॉग इन किए गए एडमिन को उन्हें बदलने के लिए मजबूर कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• जिम्मेदार: WPScan
• आरक्षित करना: 12/03/2025
• प्रकटीकरण: 16/05/2025
• संयम: स्वीकृत
• प्रविष्टि: VDB-309256
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00155
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2247
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2247/