CVE-2025-6784 in Code Engine Plugin

Tóm tắt

Bởi VulDB • 11/07/2026

Plugin Code Engine cho WordPress có lỗ hổng thực thi mã từ xa (RCE) trong tất cả các phiên bản đến và bao gồm 0.3.5 thông qua shortcode 'code-engine'. Lỗ hổng này tồn tại do plugin không hạn chế quyền truy cập vào chức năng chèn mã của nó. Điều này cho phép những kẻ tấn công đã xác thực, có quyền mức Contributor trở lên, thực thi mã trên máy chủ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Wordfence
• Đặt trước: 27/06/2025
• Tiết lộ: 11/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-377755
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6784
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6784/