Lana Downloads Manager Plugin до 1.9.x на WordPress обход каталога

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
2.6	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Lana Downloads Manager Plugin до 1.9.x и классифицирована как критический. Неизвестная функция поражена. Манипуляция приводит к обход каталога. Эта уязвимость однозначно идентифицируется как CVE-2025-2048. Возможно осуществить атаку удалённо. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Lana Downloads Manager Plugin до 1.9.x и классифицирована как критический. Неизвестная функция поражена. Манипуляция приводит к обход каталога. Использование классификатора CWE для обозначения проблемы ведет к CWE-22. Слабость была опубликована специалистом Bruno Oliveira. Консультация представлена на сайте wpscan.com.

Эта уязвимость однозначно идентифицируется как CVE-2025-2048. Присвоение CVE было выполнено 06.03.2025. Возможно осуществить атаку удалённо. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1006 для этой проблемы.

Указано значение Не определено.

Переход на версию 1.10.0 способен решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.

ПродуктИнформация

Тип

• WordPress Plugin

Поставщик

• Lana

Имя

• Downloads Manager Plugin

Версия

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 2.7
VulDB Meta Temp Score: 2.6

VulDB Базовый балл: 2.7
VulDB Временная оценка: 2.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: обход каталога
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Downloads Manager Plugin 1.10.0

ХронологияИнформация

06.03.2025 🔍
01.04.2025 +25 дни 🔍
01.04.2025 +0 дни 🔍
12.06.2025 +72 дни 🔍

ИсточникиИнформация

Консультация: wpscan.com
Исследователь: Bruno Oliveira
Статус: Подтверждённый

CVE: CVE-2025-2048 (🔍)
GCVE (CVE): GCVE-0-2025-2048
GCVE (VulDB): GCVE-100-302432

ВходИнформация

Создано: 01.04.2025 08:40
Обновлено: 12.06.2025 22:27
Изменения: 01.04.2025 08:40 (57), 12.06.2025 22:27 (1)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Want to know what is going to be exploited?

We predict KEV entries!