CVE-2025-59564
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Motyw EduMall od ThemeMove ma podatność na lokalne dołączanie plików PHP (PHP Local File Inclusion) z powodu nieprawidłowej kontroli nazwy pliku w instrukcji include/require. Problem dotyczy wersji do 4.4.5 (wyłącznie).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu wrażliwych plików na serwerze lub wykonania złośliwego kodu, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj motyw EduMall do wersji 4.4.5 lub nowszej. Ogranicz dostęp do plików motywu i monitoruj logi serwera.
Inne podatności w EduMall
Zobacz wszystkie- CVE-2026-39748Wysokie
Podatność w motywie EduMall w wersjach do 4.5.3 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).
- CVE-2026-57797Średnie
Wtyczka EduMall dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 4.5.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeMove EduMall edumall allows PHP Local File Inclusion.This issue affects EduMall: from n/a through < 4.4.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS