CVE-2025-69618 in Tarot, Astro & Healing

الملخص

بحسب VulDB • 06/09/2026

تتيح ثغرة الكتابة التعسفية للملفات في عملية استيراد الملفات الخاصة بـ Tarot, Astro & Healing الإصدار 11.4.0 للمتسللين إمكانية كتابة ملفات داخلية حرجة، مما قد يؤدي إلى تنفيذ شيفرة برمجية تعسفية أو كشف معلومات حساسة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 09/01/2026
• إفشاء: 04/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344364
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.5 (NVD)
• EPSS: 0.00349
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69618
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69618/