CVE-2025-60085

WysokieCVSS 8.1

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 — wyżej niż 34% wszystkich znanych CVE

W wersjach Learnify do 1.15.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.

Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików na serwerze, co może prowadzić do ujawnienia danych.

Zaleca się aktualizację do najnowszej wersji Learnify, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in Learnify <= 1.15.0 versions.