WordPress Bit File Manager plugin跨站脚本漏洞

发布者：管理员1发布时间：2025-06-17浏览次数：10


CNVD-IDCNVD-2025-12414
公开日期2025-06-13
危害级别中 (AV:N/AC:L/Au:S/C:P/I:P/A:N)
影响产品WordPress Bit File Manager plugin <=6.7
CVE IDCVE-2025-1725
漏洞描述WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。

WordPress Bit File Manager plugin存在跨站脚本漏洞，该漏洞源于SVG文件上传时输入清理和转义不足，目前没有详细的漏洞细节提供。
漏洞类型通用型漏洞
参考链接https://nvd.nist.gov/vuln/detail/CVE-2025-1725
漏洞解决方案目前厂商已发布升级程序修复该安全问题，详情见厂商官网：
https://wordpress.org/plugins/file-manager
厂商补丁WordPress Bit File Manager plugin跨站脚本漏洞的补丁
验证信息(暂无验证信息)
报送时间2025-06-11
收录时间2025-06-13
更新时间2025-06-13
漏洞附件(无附件)
  在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。