Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-39507

Опубликовано: 16 мая 2025
Источник: nvd
CVSS3: 7.5
CVSS3: 8.8
EPSS Низкий

Описание

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in NasaTheme Nasa Core allows PHP Local File Inclusion. This issue affects Nasa Core: from n/a through 6.3.2.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:nasatheme:nasa_core:*:*:*:*:*:wordpress:*:*
Версия до 6.3.2 (включая)

EPSS

Процентиль: 37%
0.00157
Низкий

7.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-98
CWE-829

Связанные уязвимости

CVSS3: 7.5
github
9 месяцев назад

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in NasaTheme Nasa Core allows PHP Local File Inclusion. This issue affects Nasa Core: from n/a through 6.3.2.

EPSS

Процентиль: 37%
0.00157
Низкий

7.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-98
CWE-829