CVE-2025-6253: falha de alta gravidade em UiCore Elements – Free widgets and templates…
UiCore Elements <= 1.3.0 - Missing Authorization to Unauthenticated Arbitrary File Read
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 0.4%
The UiCore Elements – Free Elementor widgets and templates plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 1.3.0 via the prepare_template() function due to a missing capability check and insufficient controls on the filename specified. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
uicore · UiCore Elements – Free widgets and templates for ElementorCVEs relacionadas — UiCore Elements – Free widgets and templates…
No mesmo produto, das mais perigosas para as menos.