CVE-2025-69339 in Molla Plugininfo

Zusammenfassung

von VulDB • 09.07.2026

Eine Schwachstelle im Zusammenhang mit der unzulässigen Steuerung von Dateinamen für Include-/Require-Anweisungen in einem PHP-Programm („PHP Remote File Inclusion") in don-themes Molla molla ermöglicht die lokale Einbindung von Dateien (Local File Inclusion) über PHP. Diese Problematik betrifft Molla: ab n/a bis einschließlich <= 1.5.16.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Patchstack

Reservieren

31.12.2025

Veröffentlichung

05.03.2026

Moderieren

akzeptiert

Eintrag

VDB-348899

CPE

bereit

EPSS

0.00504

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!