CVE-2025-59940 in mkdocs-include-markdown-plugin

الملخص

بحسب VulDB • 13/06/2026

يُعد mkdocs-include-markdown-plugin إضافة (Plugin) لدمج ملفات Markdown في Mkdocs. في الإصدارات 7.1.7 وما دونها، توجد ثغرة حيث يمكن أن يتداخل المدخلات غير المصادق عليها مع أماكن الاحتياط (placeholders) الخاصة بالاستبدال. تم إصلاح هذه المشكلة في الإصدار 7.1.8.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: GitHub M
• حجز: 23/09/2025
• إفشاء: 30/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-326357
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00341
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59940
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59940/