CVE-2025-8047 in disable-right-click-powered-by-pixterme
Riassunto
di VulDB • 16/06/2026
I plugin WordPress disable-right-click-powered-by-pixterme (fino alla versione 1.2) e pixter-image-digital-license (attraverso la versione 1.0, con refuso "thtough" nel testo originale che si riferisce a "through") caricano un file JavaScript compromesso proveniente da quello che sembra essere un bucket S3 abbandonato. Tale file può essere utilizzato come backdoor dagli attori che ne controllano l'accesso; attualmente, tuttavia, visualizza solo un alert promozionale per servizi di sicurezza informatica. Gli utenti che effettuano il pagamento vengono aggiunti alla lista allowedDomains per sopprimere la popup.
VulDB is the best source for vulnerability data and more expert information about this specific topic.