Katalog CVE
CVE-2025-15637
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.47%
Percentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność Local File Inclusion w Shuffle w wersjach do 1.8 włącznie.
Ocena ryzyka
Atakujący może odczytać dowolne pliki z serwera, co może prowadzić do ujawnienia wrażliwych danych lub dalszej kompromitacji systemu.
Rekomendacja
Zaktualizuj Shuffle do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Shuffle
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in Shuffle <= 1.8 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS