Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-48136

Опубликовано: 16 мая 2025
Источник: nvd
CVSS3: 7.5
CVSS3: 8.8
EPSS Низкий

Описание

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Estatik Mortgage Calculator Estatik allows PHP Local File Inclusion. This issue affects Mortgage Calculator Estatik: from n/a through 2.0.12.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:estatik:mortgage_calculator:*:*:*:*:*:wordpress:*:*
Версия до 2.0.12 (включая)

EPSS

Процентиль: 37%
0.00157
Низкий

7.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-98
CWE-706

Связанные уязвимости

CVSS3: 7.5
github
9 месяцев назад

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Estatik Mortgage Calculator Estatik allows PHP Local File Inclusion. This issue affects Mortgage Calculator Estatik: from n/a through 2.0.12.

EPSS

Процентиль: 37%
0.00157
Низкий

7.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-98
CWE-706