FICHE CVE
CVE-2025-60730
Publiée le 2025-10-24 · Dernière modification le 2026-07-05
🇫🇷 EN BREF
PerfreeBlog v4.0.11 est affecté par une faille dans son processus de désinstallation de thèmes, laquelle permet à un attaquant de supprimer des fichiers arbitraires sur le serveur. En incitant un administrateur à cliquer sur un lien malveillant, un attaquant distant peut supprimer des fichiers critiques du système ou de l'application sans avoir besoin de compte. Cette attaque est relativement simple à exécuter via un réseau, à condition que l'attaquant parvienne à provoquer une interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
PerfreeBlog v4.0.11 has an arbitrary file deletion vulnerability in the unInstallTheme function