CVE-2025-8401— WordPress plugin HT Mega – Absolute Addons For Elementor 授权问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-8401の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
HT Mega – Absolute Addons For Elementor <= 2.9.1 - Authenticated (Author+) Sensitive Information Exposure
ソース: CVE Program / CVE List V5
脆弱性説明
The HT Mega – Absolute Addons For Elementor plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.9.1 via the 'get_post_data' function. This makes it possible for authenticated attackers, with Author-level access and above, to extract sensitive data including the content of private, password-protected, and draft posts and pages.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
授权机制不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
WordPress plugin HT Mega – Absolute Addons For Elementor 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin HT Mega – Absolute Addons For Elementor 2.9.1及之前版本存在授权问题漏洞，该漏洞源于get_post_data函数导致敏感信息泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| devitemsllc | HT Mega – Absolute Addons For Elementor | * ~ 2.9.1 | - |
II. CVE-2025-8401の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-8401のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · devitemsllc · 2025-07-31 · 3 CVEs total
| CVE-2025-8151 | 4.3 MEDIUM | HT Mega – Absolute Addons For Elementor <= 2.9.1 - Authenticated (Author+) Path Traversal |
| CVE-2025-8068 | 4.3 MEDIUM | HT Mega – Absolute Addons For Elementor <= 2.9.1 - Improper Authorization to Authenticated |
IV. 関連脆弱性
- CVE-2025-13141
HT Mega – Absolute Addons For Elementor <= 3.0.0 - Authentic - CVE-2025-8068
HT Mega – Absolute Addons For Elementor <= 2.9.1 - Improper - CVE-2025-8151
HT Mega – Absolute Addons For Elementor <= 2.9.1 - Authentic - CVE-2025-1802
HT Mega – Absolute Addons For Elementor <= 2.8.3 - Authentic - CVE-2025-1261
HT Mega – Absolute Addons For Elementor <= 2.8.2 - Authentic
同じベンダー: devitemsllc
- CVE-2026-16811
ShopLentor <= 3.4.5 - Authenticated (Administrator+) SQL Inj - CVE-2026-16797
ShopLentor <= 3.4.5 - Insecure Direct Object Reference to Au - CVE-2026-12936
Recurio <= 1.1.3 - Authenticated (Shop Manager+) SQL Injecti - CVE-2026-6287
ShopLentor - WooCommerce Builder for Elementor & Gutenberg < - CVE-2026-4059
ShopLentor <= 3.3.5 - Authenticated (Contributor+) Stored Cr
同じ弱点: CWE-285
- CVE-2026-18207
Keycloak-services: keycloak-services: client policy source-g - CVE-2026-47726
nebula-mesh: GET /api/v1/audit-log discloses all entries to - CVE-2026-61487
Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ - CVE-2026-64642
Next.js: Middleware / Proxy bypass in App Router application - CVE-2026-17434
nanocoai NanoClaw add_mcp_server request.ts handleAddMcpServ
V. CVE-2025-8401へのコメント
まだコメントはありません