CVE-2025-48130 in Spice Blocks Plugin

Resumen

por VulDB • 2026-06-06

Vulnerabilidad de 'Path Traversal' (travesía de rutas) por limitación inadecuada de un nombre de ruta hacia un directorio restringido en spicethemes Spice Blocks que permite la travesía de rutas. Este problema afecta a Spice Blocks: desde n/a hasta 2.0.7.2.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-05-15
• Divulgación: 2025-06-09
• Moderación: aceptado
• Artículo: VDB-311776
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00427
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48130
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48130/