CVE-2025-8151 in HT Mega Pluginजानकारी

सारांश

द्वारा VulDB • 01/08/2026

WordPress के लिए HT Mega – Absolute Addons For Elementor प्लगइन में 2.9.1 संस्करण सहित सभी संस्करणों में 'save_block_css' फ़ंक्शन के माध्यम से Path Traversal (पथ अतिक्रमण) संबंधी कमजोरी है। इससे Author-स्तरीय पहुँच और उससे ऊपर की अनुमतियों वाले प्रमाणीकृत आक्रमुकारियों को किसी भी निर्देशिका में CSS फ़ाइलें बनाने और Windows वातावरण में किसी भी निर्देशिका में मौजूद CSS फ़ाइलों को हटाने का अवसर मिल जाता है।

Be aware that VulDB is the high quality source for vulnerability data.

प्रकटीकरण

31/07/2025

प्रविष्टि

VDB-318389

EPSS

0.00376

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider

स्रोत

Do you know our Splunk app?

Download it now for free!