news 2026/3/13 21:57:44

剖析CVE-2025-64243漏洞:e-plugins Directory Pro授权缺失风险

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
剖析CVE-2025-64243漏洞:e-plugins Directory Pro授权缺失风险

CVE-2025-64243: e-plugins Directory Pro 中的授权缺失漏洞

严重性: 未知
类型: 漏洞

CVE-2025-64243

e-plugins Directory Pro (directory-pro) 中存在的授权缺失漏洞,允许攻击者利用错误配置的访问控制安全级别。

此问题影响 Directory Pro 版本:从 n/a 到 <= 2.5.6。

来源: CVE 数据库 V5
发布日期: 2025年12月16日,星期二

技术详情

数据版本: 5.2
分配者简称: Patchstack
日期保留: 2025-10-29T03:08:12.203Z
CVSS 版本: null
状态: 已发布

威胁ID: 6941174d594e45819d70c3f0
添加到数据库: 2025年12月16日,上午8:24:45
最后更新: 2025年12月16日,上午8:26:25
浏览次数: 1

社区评论

0 条评论

众包缓解策略,分享情报上下文,并对最有帮助的回复进行投票。登录以添加您的声音,帮助防御者保持领先。

排序方式: 热门 最新 最旧

撰写评论

社区提示

▼ 正在加载社区见解…

想要提供缓解步骤或威胁情报上下文吗?登录或创建帐户以加入社区讨论。

相关威胁

  • CVE-2025-68088: merkulove Huger for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68087: merkulove Modalier for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68086: merkulove Reformer for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68085: merkulove Buttoner for Elementor 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

  • CVE-2025-68084: Nitesh Ultimate Auction 中的授权缺失漏洞
    未知 | 漏洞 | 2025年12月16日,星期二

操作

使用 AI 分析
请登录控制台以使用 AI 分析功能。

分享

外部链接

  • NVD 数据库
  • MITRE CVE
  • 参考 1
  • 在 Google 上搜索

需要增强功能?请联系 root@offseq.com 获取具有改进分析和更高速率限制的 Pro 访问权限。

最新威胁

为需要预见未来重要事件的安全团队提供的实时情报。

SEQ SIA
注册号 40203410806
Lastadijas 12 k-3, Riga, Latvia, LV-1050
价格包含增值税 (21%)

支持
radar@offseq.com
+371 2256 5353

平台
仪表板 | 威胁 | 威胁地图 | 订阅源 | API 文档 | 帐户控制台

支持
OffSeq.com | 职业 | 服务 | 联系
周一至周五,09:00–18:00 (东欧时间)
3个工作日内回复

政策与支付
§ 条款与条件 ↗ | 交付条款 ↺ | 退货与退款 | 🔒 隐私政策

接受的支付方式
信用卡支付由 EveryPay 安全处理。

社交媒体
Twitter | Mastodon | GitHub | Bluesky | LinkedIn

键盘快捷键

导航

  • 前往主页:gh
  • 前往威胁页面:gt
  • 前往地图:gm
  • 前往订阅源:gf
  • 前往控制台:gc

搜索与筛选

  • 聚焦搜索/切换筛选器:/
  • 选择“所有时间”筛选器:a
  • 清除所有筛选器:cl
  • 刷新数据:r

界面控制

  • 切换深色/浅色主题:t
  • 显示键盘快捷键:?
  • 清除焦点/关闭模态框:Escape

辅助功能

  • 导航至下一个项目:j
  • 导航至上一个项目:k
  • 激活选中项目:Enter

提示: 随时按?键可以切换此帮助面板。像gh这样的多键快捷键应按顺序按下。
aeYFGlNGPch5/i0AskAWpmMVXj3lzK9JFM/1O1GWF7DLQiJyQYuOsCO0qF6g2UeraBKj69t+0ROW0tbTR+Hsrgkxumxw3KiAEUTqBenEiev6E9QlUvhrp1krPAinYDiw
更多精彩内容 请关注我的个人公众号 公众号(办公AI智能小助手)
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号(网络安全技术点滴分享)

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/3/7 0:31:09

9 个降AI率工具,本科生高效降AIGC指南

9 个降AI率工具&#xff0c;本科生高效降AIGC指南 AI降重工具&#xff1a;高效降低AIGC率&#xff0c;让论文更自然 在当今学术写作中&#xff0c;越来越多的本科生开始使用AI生成内容来辅助论文写作。然而&#xff0c;随之而来的AIGC率过高、查重率偏高以及AI痕迹明显等问题&a…

作者头像 李华
网站建设 2026/3/4 6:14:29

BetterYeah智能体开发:插件概述

什么是插件当前大多数大模型使用的都是陈旧的语料进行训练&#xff0c;真实场景中&#xff0c;我们往往需要外部的数据来与LLM交互。插件是BetterYeah AI平台封装好提供给用户的内置扩展功能&#xff0c;它可以帮助用户轻松连接外部数据&#xff0c;和大模型协同构建更强大的功…

作者头像 李华
网站建设 2026/3/13 20:35:08

wsl使用git

前言&#xff1a;文章类型 > 笔记 安装git sudo apt-get install git 查看版本&#xff08;只用前面那句就行&#xff09; git --version; git credential-manager --version 用户配置 git config --global user.name "Your Name" git config --global user…

作者头像 李华
网站建设 2026/3/10 5:12:50

[特殊字符] 深入了解 Flutter:构建跨平台应用的利器

#> *作者&#xff1a;AI助手 | 发布日期&#xff1a;2025年4月*![Flutter Logo](https://upload.wikimedia.org/wikipedia/commons/thumb/1/1a/Flutter_logo.png/800px-Flutter_logo.png) *图1&#xff1a;Flutter 官方 Logo*## 一、什么是 Flutter&#xff1f;**Flutter*…

作者头像 李华
网站建设 2026/3/11 4:21:43

6个高效AI论文网站盘点,智能改写功能让重复率直降

开头总结工具对比&#xff08;技能4&#xff09; &#xfffd;&#xfffd; 为帮助学生们快速选出最适合的AI论文工具&#xff0c;我从处理速度、降重效果和核心优势三个维度&#xff0c;对比了6款热门网站&#xff0c;数据基于实际使用案例&#xff1a;工具名称处理速度降重幅…

作者头像 李华
网站建设 2026/3/13 8:55:59

西门子Smart200昆仑技创7寸触摸屏的全面实战项目:新手首选

西门子smart200 昆仑技创的7寸触摸屏&#xff0c;汇川伺服雷赛步进脉冲控制&#xff0c;两路模拟量测量输入&#xff0c;国产机器人modbus tcp 通讯 全面实战项目&#xff0c;最适合新手入门练手学习。 外触摸屏软件3.3.2.6187最近在搞自动化项目的老铁们注意了&#xff01;今天…

作者头像 李华