CVE · Critical

CVE-2025-30841 — Countdown, Coming Soon, Maintenance – Countdown & Clock [countdown-builder] < 2.8.9

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-30841 Countdown, Coming Soon, Maintenance – Countdown & Clock [countdown-builder] < 2.8.9 Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) Crítica 9,9 < 2.8.9 2.8.9 2025-04-01

CVE-2025-30841

Existe una falla de seguridad en el complemento Countdown & Clock para WordPress, que afecta todas las versiones anteriores a la 2.8.9. Específicamente, una vulnerabilidad permite a los usuarios autorizados con permisos como mínimo de colaborador inyectar código malicioso en el lado del servidor. Este problema está presente en toda la gama de versiones afectadas.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.