CVE-2025-9519 in Easy Timer Plugin

요약

\~에 의해 VulDB • 2026. 07. 02.

WordPress용 Easy Timer 플러그인에는 모든 버전(최대 4.2.1 포함)에서 단축코드(shortcodes)를 통해 원격 코드 실행(RCE) 취약점이 존재합니다. 이는 단축코드 속성에 대한 제한이 불충분하기 때문입니다. 이로 인해 편집자(Editor) 이상의 권한을 가진 인증된 공격자가 서버에서 코드를 실행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Wordfence
• 예약하다: 2025. 08. 27.
• 공개: 2025. 09. 04.
• 모더레이션: 수락
• 항목: VDB-322451
• CPE: 준비됨
• CWE: CWE-94 (확인됨)
• CVSS: 7.2 (CNA)
• EPSS: 0.00905
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9519
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9519/