CVE-2024–25600：WordPress Bricks Builder 远程代码执行漏洞 - $$$$ 赏金
概述： CVE-2024–25600漏洞是WordPress Bricks Builder插件中的一个高危缺陷，于2024年2月26日披露。它允许未经身份验证的远程代码执行（RCE），使得攻击者无需认证即可在受影响的服务器上执行恶意代码。该漏洞的CVSS评分为9.8，属于高度危急。
严重性： 高 CVSS 评分： 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) 弱点类型： CWE-94（代码生成控制不当） 受影响版本： Bricks Builder 版本 1.9.6 及以下
漏洞描述：
该问题源于Bricks Builder插件中PHP代码对eval函数的不当使用。此缺陷允许攻击者构造恶意载荷进行远程执行，可能导致服务器被完全攻陷。受影响的版本包括Bricks Builder 1.9.6及以下版本。
业务影响：
- 远程代码执行： 未经授权的用户可以远程执行代码，危害整个服务器。
- 数据泄露风险： 攻击者可能访问并... CSD0tFqvECLokhw9aBeRqopJDR93OU7WxHE+knUD6TNRc0rQLQvyU7MJhzcJWm16YY6PidzeYytb1Ni/hgUZrXntP88PpXyPOHEeD/qH3Jqg2XvbXG+lN7WNCkgrd1ALx2CKseUJGbE9gGJ8u2YUjqNLYIzquWG9mXEkMiZekoLkISEmHmidLAigb7An69BI
