CVE-2025-49415 in FW Gallery Plugin

الملخص

بحسب VulDB • 12/08/2026

ثغرة عدم تقييد مسار اسم الملف بشكل صحيح إلى دليل مقصور (تجاوز المسار) في منتج Fastw3b LLC FW Gallery تسمح بتجاوز المسار. تؤثر هذه المشكلة على FW Gallery من الإصدار n/a حتى 8.0.0.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/06/2025
• إفشاء: 17/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-312715
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00403
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49415
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49415/