جزئیات آسیب‌پذیری
CVE-2025-10916
FormGent
FormGent < 1.0.4 - Unauthenticated Arbitrary File Deletion
CVSS 3.1
9.1بحرانی
شرح رسمی (انگلیسی)
The FormGent WordPress plugin before 1.0.4 is vulnerable to arbitrary file deletion due to insufficient file path validation. This makes it possible for unauthenticated attackers to delete arbitrary files on the server.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| — | FormGent | v < 1.0.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://wpscan.com/vulnerability/81c23998-1abb-495f-890a-79624a4cab9a/ exploitvdb-entrytechnical-description
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- WPScan
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۵٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- —