CVE-2025-6715 in LatePoint Plugin

الملخص

بحسب VulDB • 19/06/2026

تحتوي إضافة LatePoint لـ WordPress قبل الإصدار 5.1.94 على ثغرة تسمح بإدراج الملفات المحلية (Local File Inclusion) عبر معلمة التخطيط (layout). مما يتيح للمهاجمين إدراج وتنفيذ ملفات PHP على الخادم، مما يسمح بتنفيذ أي كود PHP موجود في تلك الملفات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 26/06/2025
• إفشاء: 13/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-319866
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00568
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6715
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6715/