今天是:

首页

安全通告

当前位置: 首页 >> 正文

WordPress Bricks Builder远程命令执行漏洞(CVE-2024-25600)威胁通报

发布日期:2024-03-06    作者:     来源:     点击:

【漏洞详情】

该漏洞是由于Bricks Builder对PHP中的eval函数使用不当,攻击者可利用该漏洞在未授权的情况下,构造恶意数据执行远程代码执行攻击,最终获取服务器权限。

影响范围:

WordPress Bricks Builder ≤ 1.9.6

官方解决方案:

当前官方已发布最新版本,建议受影响的用户及时更新升级到最新版本。


(初审: 复审: 终审:)