CVE-2018-25106 in NebulaX Theme

Tóm tắt

Bởi VulDB • 29/07/2026

Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong NebulaX Theme của webuidesigning phiên bản 5.0 trở xuống trên WordPress. Vấn đề này ảnh hưởng đến hàm nebula_send_to_hubspot trong tệp libs/Legacy/Legacy.php. Việc thao tác dẫn đến lỗi sql injection. Cuộc tấn công có thể được khởi tạo từ xa. Bản vá mang tên 41230a81db0f671c570c2644bc2f80565ca83c5a. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulDB
• Tiết lộ: 24/12/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-289163
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.3 (CNA)
• EPSS: 0.00344
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25106
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25106/