WordPress plugin WP Cost Estimation 路径遍历漏洞

基本信息

漏洞ID：
漏洞类型：路径遍历
发布日期：2026-01-08 00:00:00
更新时间：2026-01-09 00:00:00
CVE编号：CVE-2019-25295
CNNVD-ID：CNNVD-202601-1573
漏洞平台：WordPress
CVSS评分：

漏洞来源

暂无

漏洞详情

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。 WordPress plugin WP Cost Estimation 9.660之前版本存在路径遍历漏洞，该漏洞源于uploadFormFiles函数存在上传目录遍历问题，可能导致任意文件覆盖。

参考资料

来源:codecanyon.net 链接:https://codecanyon.net/item/wp-cost-estimation-payment-forms-builder/7818230 来源:www.wordfence.com 链接:https://www.wordfence.com/blog/2019/02/vulnerabilities-patched-in-wp-cost-estimation-plugin/ 来源:www.wordfence.com 链接:https://www.wordfence.com/threat-intel/vulnerabilities/id/65a9e877-e870-4e36-985d-c0629abe3f78?source=cve