免费扫描
分析待定CVE-2025-9988

CVE-2025-9988: Unauthorized Access in Broadstreet WordPress Plugin

平台

wordpress

组件

broadstreet

修复版本

1.53.2

在NVD查看
保存

Broadstreet WordPress插件存在一个未授权访问漏洞，允许具有订阅者级别或更高权限的认证攻击者创建广告商。该漏洞源于create_advertiser AJAX操作缺少能力检查。受影响的版本包括0到1.53.1。已发布补丁版本1.53.2，建议尽快升级。

WordPress

检测此 CVE 是否影响你的项目

上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。

免费扫描

影响与攻击场景

此漏洞允许攻击者绕过身份验证和授权机制，创建新的广告商账户。攻击者可以利用此漏洞进行恶意广告投放，损害网站声誉，甚至可能用于传播恶意软件。由于WordPress插件的广泛使用，该漏洞可能影响大量网站。攻击者无需管理员权限，仅需订阅者权限即可利用此漏洞，降低了攻击难度，扩大了潜在影响范围。

利用背景

目前尚未公开发现针对此漏洞的利用代码（POC）。该漏洞的严重程度被评定为中等（CVSS 4.3），表明其存在一定程度的风险。CISA和NVD尚未发布相关公告。由于漏洞影响WordPress插件，存在被恶意行为者利用的可能性。

威胁情报

漏洞利用状态

概念验证未知
CISA KEVNO
互联网暴露高

CISA SSVC

利用情况none
可自动化no
技术影响partial

CVSS 向量

威胁情报· CVSS 3.1CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N4.3MEDIUMAttack VectorNetwork攻击者如何到达目标Attack ComplexityLow利用漏洞所需的条件Privileges RequiredLow攻击所需的认证级别User InteractionNone是否需要受害者采取行动ScopeUnchanged超出受影响组件的影响范围ConfidentialityNone敏感数据泄露风险IntegrityLow数据未授权篡改风险AvailabilityNone服务中断风险nextguardhq.com · CVSS v3.1 基础分数
这些指标意味着什么？
Attack Vector
网络 — 可通过互联网远程利用，无需物理或本地访问。攻击面最大。
Attack Complexity
低 — 无需特殊条件，可以稳定地利用漏洞。
Privileges Required
低 — 任何有效用户账户均可。
User Interaction
无 — 攻击自动且无声，受害者无需任何操作。
Scope
未改变 — 影响仅限于脆弱组件本身。
Confidentiality
无 — 无机密性影响。
Integrity
低 — 攻击者可修改部分数据，影响有限。
Availability
无 — 无可用性影响。

受影响的软件

组件broadstreet
供应商wordfence
最高版本1.53.1
修复版本1.53.2

弱点分类 (CWE)

CWE-285

时间线

  1. 已保留
  2. 发布日期
  3. 修改日期

缓解措施和替代方案

最有效的缓解措施是立即将Broadstreet插件升级到1.53.2版本或更高版本。如果升级导致兼容性问题，可以考虑回滚到之前的稳定版本，但请注意这只是临时解决方案。此外，可以实施严格的访问控制策略，限制用户创建广告商的能力。使用WordPress插件安全扫描工具可以帮助检测和修复潜在的安全漏洞。升级后，请检查Broadstreet插件的日志，确认没有异常活动。

修复方法

更新到 1.53.2 版本，或更新的修复版本

常见问题

什么是CVE-2025-9988 — 未授权访问漏洞在Broadstreet WordPress插件中？

CVE-2025-9988是一个Broadstreet WordPress插件中的漏洞，允许具有订阅者权限的攻击者创建广告商，因为缺少能力检查。此漏洞被评定为中等风险，影响0–1.53.1版本。

我是否受到CVE-2025-9988在Broadstreet WordPress插件中的影响？

如果您正在使用Broadstreet WordPress插件的版本低于1.53.2，则您可能受到此漏洞的影响。请立即检查您的插件版本并升级。

我如何修复CVE-2025-9988在Broadstreet WordPress插件中？

修复此漏洞的最佳方法是升级Broadstreet WordPress插件到1.53.2或更高版本。如果升级导致问题，可以考虑回滚到之前的稳定版本，但请注意这只是临时解决方案。

CVE-2025-9988是否正在被积极利用？

目前尚未公开发现针对此漏洞的利用代码，但由于WordPress插件的广泛使用，存在被恶意行为者利用的可能性。

在哪里可以找到Broadstreet官方针对CVE-2025-9988的公告？

请访问Broadstreet插件的官方网站或WordPress插件目录，查找有关CVE-2025-9988的官方公告和安全建议。

你的项目受影响吗?

上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。

免费扫描搜索 CVE
WordPress

检测此 CVE 是否影响你的项目

上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。

免费扫描
live免费扫描

立即扫描您的WordPress项目 — 无需账户

上传任何清单文件 (composer.lock, package-lock.json, WordPress 插件列表…) 或粘贴您的组件列表。您立即获得一份漏洞报告。上传文件只是开始：拥有账户后，您将获得持续监控、Slack/电子邮件警报、多项目和白标报告。

手动扫描Slack/邮件提醒持续监控白标报告

拖放您的依赖文件

composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...