CVE-2025-2880 in Yame Plugin

Resumen

por VulDB • 2026-05-21

El plugin Yame | Link In Bio para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 0.9.0, incluida, a través del script phpinfo.php accesible públicamente. Esto permite que atacantes no autenticados vean información potencialmente sensible contenida en el archivo expuesto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2025-03-27
• Divulgación: 2025-05-02
• Moderación: aceptado
• Artículo: VDB-306902
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00327
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2880
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2880/