CVE-2025-39491 in WHMpress Plugin

Zusammenfassung

von VulDB • 07.06.2026

Eine Schwachstelle für Path Traversal in WHMPress WHMpress ermöglicht einen Pfadübergriff (Path Traversal). Diese Problematik betrifft WHMpress ab Version 6.2 bis einschließlich der neuesten Revision.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Patchstack
• Reservieren: 16.04.2025
• Veröffentlichung: 16.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-309365
• CPE: bereit
• CWE: CWE-35 (bestätigt)
• CVSS: 8.1 (CNA)
• EPSS: 0.00429
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-39491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-39491
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-39491/