Piotnet Addons for Elementor Plugin तक 7.1.71 पर WordPress निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00+

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Piotnet Addons for Elementor Plugin तक 7.1.71 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। हेरफेर के कारण निर्देशिका ट्रैवर्सल होती है। यह भेद्यता CVE-2026-39754 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Piotnet Addons for Elementor Plugin तक 7.1.71 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। हेरफेर के कारण निर्देशिका ट्रैवर्सल होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-22 मिलता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी डाउनलोड के लिए patchstack.com पर साझा की गई है।

यह भेद्यता CVE-2026-39754 के रूप में जानी जाती है। 07/04/2026 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1006 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1006 के रूप में घोषित करती है।

यह परिभाषित नहीं घोषित है।

उत्पादजानकारी

प्रकार

• WordPress Plugin

विक्रेता

• Piotnet

नाम

• Addons for Elementor Plugin

संस्करण

• 7.1.0
• 7.1.1
• 7.1.2
• 7.1.3
• 7.1.4
• 7.1.5
• 7.1.6
• 7.1.7
• 7.1.8
• 7.1.9
• 7.1.10
• 7.1.11
• 7.1.12
• 7.1.13
• 7.1.14
• 7.1.15
• 7.1.16
• 7.1.17
• 7.1.18
• 7.1.19
• 7.1.20
• 7.1.21
• 7.1.22
• 7.1.23
• 7.1.24
• 7.1.25
• 7.1.26
• 7.1.27
• 7.1.28
• 7.1.29
• 7.1.30
• 7.1.31
• 7.1.32
• 7.1.33
• 7.1.34
• 7.1.35
• 7.1.36
• 7.1.37
• 7.1.38
• 7.1.39
• 7.1.40
• 7.1.41
• 7.1.42
• 7.1.43
• 7.1.44
• 7.1.45
• 7.1.46
• 7.1.47
• 7.1.48
• 7.1.49
• 7.1.50
• 7.1.51
• 7.1.52
• 7.1.53
• 7.1.54
• 7.1.55
• 7.1.56
• 7.1.57
• 7.1.58
• 7.1.59
• 7.1.60
• 7.1.61
• 7.1.62
• 7.1.63
• 7.1.64
• 7.1.65
• 7.1.66
• 7.1.67
• 7.1.68
• 7.1.69
• 7.1.70
• 7.1.71

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.6
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 2.7
VulDB अस्थायी स्कोर: 2.7
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 6.5
CNA वेक्टर (Patchstack): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

07/04/2026 CVE आरक्षित
06/10/2026 +182 दिन सलाह जारी की गई
06/10/2026 +0 दिन VulDB प्रविष्टि बनाई गई
06/10/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: patchstack.com
स्थिति: परिभाषित नहीं

CVE: CVE-2026-39754 (🔒)
GCVE (CVE): GCVE-0-2026-39754
GCVE (VulDB): GCVE-100-413978

प्रविष्टिजानकारी

बनाया गया: 06/10/2026 11:43 AM
परिवर्तन: 06/10/2026 11:43 AM (62)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!