CVE-2025-8047 in disable-right-click-powered-by-pixtermeИнформация

Сводка

по VulDB • 30.05.2026

В плагинах WordPress disable-right-click-powered-by-pixterme (версии до v1.2 включительно) и pixter-image-digital-license (версии до v1.0 включительно) загружается файл JavaScript, который был скомпрометирован в результате компрометации, по-видимому, заброшенного хранилища Amazon S3. Злоумышленники, контролирующие этот файл, могут использовать его в качестве бэкдора, однако в настоящее время он отображает предупреждение, рекламирующее услуги по обеспечению информационной безопасности. Пользователи, оплатившие эти услуги, добавляются в список разрешенных доменов (allowedDomains) для подавления всплывающего окна.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

WPScan

Резервировать

22.07.2025

Раскрытие

14.08.2025

Модерация

принято

Вход

VDB-320099

EPSS

0.00442

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you need the next level of professionalism?

Upgrade your account now!