Barberry Plugin до 2.9.9.87 на WordPress эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.1	$0-$5k	0.00

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в Barberry Plugin до 2.9.9.87. Используемая неизвестная функция. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость известна как CVE-2025-68908. Атаку можно осуществить удаленно. Эксплойт недоступен.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в Barberry Plugin до 2.9.9.87. Используемая неизвестная функция. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-73. Данная уязвимость была опубликована. Консультация представлена на сайте wordfence.com.

Эта уязвимость известна как CVE-2025-68908. Атаку можно осуществить удаленно. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено.

ПродуктИнформация

Тип

• WordPress Plugin

Имя

• Barberry Plugin

Версия

• 2.9.9.0
• 2.9.9.1
• 2.9.9.2
• 2.9.9.3
• 2.9.9.4
• 2.9.9.5
• 2.9.9.6
• 2.9.9.7
• 2.9.9.8
• 2.9.9.9
• 2.9.9.10
• 2.9.9.11
• 2.9.9.12
• 2.9.9.13
• 2.9.9.14
• 2.9.9.15
• 2.9.9.16
• 2.9.9.17
• 2.9.9.18
• 2.9.9.19
• 2.9.9.20
• 2.9.9.21
• 2.9.9.22
• 2.9.9.23
• 2.9.9.24
• 2.9.9.25
• 2.9.9.26
• 2.9.9.27
• 2.9.9.28
• 2.9.9.29
• 2.9.9.30
• 2.9.9.31
• 2.9.9.32
• 2.9.9.33
• 2.9.9.34
• 2.9.9.35
• 2.9.9.36
• 2.9.9.37
• 2.9.9.38
• 2.9.9.39
• 2.9.9.40
• 2.9.9.41
• 2.9.9.42
• 2.9.9.43
• 2.9.9.44
• 2.9.9.45
• 2.9.9.46
• 2.9.9.47
• 2.9.9.48
• 2.9.9.49
• 2.9.9.50
• 2.9.9.51
• 2.9.9.52
• 2.9.9.53
• 2.9.9.54
• 2.9.9.55
• 2.9.9.56
• 2.9.9.57
• 2.9.9.58
• 2.9.9.59
• 2.9.9.60
• 2.9.9.61
• 2.9.9.62
• 2.9.9.63
• 2.9.9.64
• 2.9.9.65
• 2.9.9.66
• 2.9.9.67
• 2.9.9.68
• 2.9.9.69
• 2.9.9.70
• 2.9.9.71
• 2.9.9.72
• 2.9.9.73
• 2.9.9.74
• 2.9.9.75
• 2.9.9.76
• 2.9.9.77
• 2.9.9.78
• 2.9.9.79
• 2.9.9.80
• 2.9.9.81
• 2.9.9.82
• 2.9.9.83
• 2.9.9.84
• 2.9.9.85
• 2.9.9.86
• 2.9.9.87

CPE 2.3Информация

• 🔒
• 🔒
• 🔒

CPE 2.2Информация

• 🔒
• 🔒
• 🔒

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.1

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.1
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-73
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

20.01.2026 Консультация опубликована
20.01.2026 +0 дни Запись VulDB создана
28.01.2026 +8 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: wordfence.com
Статус: Не определено

CVE: CVE-2025-68908 (🔒)
GCVE (CVE): GCVE-0-2025-68908
GCVE (VulDB): GCVE-100-342120

ВходИнформация

Создано: 21.01.2026 00:00
Обновлено: 28.01.2026 03:07
Изменения: 21.01.2026 00:00 (49), 28.01.2026 03:07 (1)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Do you need the next level of professionalism?

Upgrade your account now!