CVE-2025-66165：merkulove Lottier for WPBakery插件中的授权缺失漏洞详解

CVE-2025-66165: merkulove Lottier for WPBakery 中的授权缺失漏洞

严重性: 待定
类型: 漏洞

CVE编号: CVE-2025-66165

在 merkulove 开发的 WordPress 插件 Lottier for WPBakery（插件标识符：lottier-wpbakery）中存在一个授权缺失漏洞。该漏洞允许攻击者利用配置错误的访问控制安全级别。

此问题影响 Lottier for WPBakery 插件版本：从 n/a 到 <= 1.1.7。

来源: CVE 数据库 V5
发布日期: 2025年12月16日，星期二

社区评价

暂无评价。

想要贡献缓解措施或威胁情报背景？请登录或创建账户以加入社区讨论。

---

相关威胁

• CVE-2025-68088: merkulove Huger for Elementor 中的授权缺失漏洞
• CVE-2025-68087: merkulove Modalier for Elementor 中的授权缺失漏洞
• CVE-2025-68086: merkulove Reformer for Elementor 中的授权缺失漏洞
• CVE-2025-68085: merkulove Buttoner for Elementor 中的授权缺失漏洞
• CVE-2025-68084: Nitesh Ultimate Auction 中的授权缺失漏洞
  aeYFGlNGPch5/i0AskAWpmMVXj3lzK9JFM/1O1GWF7CO/srr9doBVWRsjanhFyY3wE6ml+CyRplJzJn7EmsYnGaAx0D4NBbQtgfGD3a5hdvv0MPuodzibJG+xADX7+N0
  更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
  对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）

公众号二维码

公众号二维码