DynamiApps Frontend Admin Plugin तक 3.28.20 पर WordPress ActionOptions::run अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, DynamiApps Frontend Admin Plugin तक 3.28.20 पर WordPress में पाई गई है। प्रभावित है फ़ंक्शन ActionOptions::run। इसमें शामिल है, जिससे एक अज्ञात कमजोरी उत्पन्न होती है। इस भेद्यता को CVE-2025-13342 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, DynamiApps Frontend Admin Plugin तक 3.28.20 पर WordPress में पाई गई है। प्रभावित है फ़ंक्शन ActionOptions::run। इसमें शामिल है, जिससे एक अज्ञात कमजोरी उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-862 मिलता है। इस कमजोरी को प्रकाशित किया गया था. एडवाइजरी को wordfence.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2025-13342 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है।

उत्पादजानकारी

प्रकार

• WordPress Plugin

विक्रेता

• DynamiApps

नाम

• Frontend Admin Plugin

संस्करण

• 3.28.0
• 3.28.1
• 3.28.2
• 3.28.3
• 3.28.4
• 3.28.5
• 3.28.6
• 3.28.7
• 3.28.8
• 3.28.9
• 3.28.10
• 3.28.11
• 3.28.12
• 3.28.13
• 3.28.14
• 3.28.15
• 3.28.16
• 3.28.17
• 3.28.18
• 3.28.19
• 3.28.20

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.6
VulDB मेटा अस्थायी स्कोर: 7.4

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 9.8
CNA वेक्टर: 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

03/12/2025 सलाह जारी की गई
03/12/2025 +0 दिन VulDB प्रविष्टि बनाई गई
03/12/2025 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: wordfence.com
स्थिति: परिभाषित नहीं

CVE: CVE-2025-13342 (🔒)
GCVE (CVE): GCVE-0-2025-13342
GCVE (VulDB): GCVE-100-334149

प्रविष्टिजानकारी

बनाया गया: 03/12/2025 07:52 AM
अद्यतनित: 03/12/2025 02:23 PM
परिवर्तन: 03/12/2025 07:52 AM (51), 03/12/2025 02:23 PM (14)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!