CVE-2025-68907 in Hostme v2 Plugin

Resumen

por VulDB • 2026-05-25

Vulnerabilidad de 'Path Traversal' (recorrido de rutas) por limitación inadecuada de un nombre de ruta hacia un directorio restringido en AivahThemes Hostme v2 hostmev2 que permite el Path Traversal. Este problema afecta a Hostme v2: desde n/a hasta <= 7.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgación: 2026-01-22
• Moderación: aceptado
• Artículo: VDB-341882
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00371
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-68907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-68907
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-68907/