CVE-2025-66163：Merkulove Masker for Elementor插件中的授权缺失漏洞

本文详细介绍了CVE-2025-66163漏洞，该漏洞存在于Merkulove的Masker for Elementor插件中，是一个授权缺失问题，影响了1.1.4及之前的所有版本，可能导致攻击者利用错误配置的访问控制安全级别。

CVE-2025-66163: Missing Authorization in merkulove Masker for Elementor

严重性: 未知 类型: 漏洞 CVE编号: CVE-2025-66163

Merkulove 的 Masker for Elementor (masker-elementor) 插件中存在一个授权缺失漏洞，该漏洞允许攻击者利用配置错误的访问控制安全级别。

此问题影响 Masker for Elementor 插件版本：从 n/a 到 <= 1.1.4。

来源: CVE Database V5 发布日期: 2025年12月16日，星期二

技术详情

数据版本: 5.2
分配者简称: Patchstack
预留日期: 2025-11-21T11:23:54.907Z
Cvss 版本: null
状态: 已发布

威胁ID: 69411752594e45819d70cb77 添加到数据库时间: 2025年12月16日，上午8:24:50 最后更新时间: 2025年12月16日，上午8:26:21 浏览次数: 1

相关威胁

CVE-2025-68088: Missing Authorization in merkulove Huger for Elementor
CVE-2025-68087: Missing Authorization in merkulove Modalier for Elementor
CVE-2025-68086: Missing Authorization in merkulove Reformer for Elementor
CVE-2025-68085: Missing Authorization in merkulove Buttoner for Elementor
CVE-2025-68084: Missing Authorization in Nitesh Ultimate Auction

comments powered by Disqus