CVE-2025-32302 in Winnex Plugin

Résumé

par VulDB • 08/06/2026

Une vulnérabilité de type « Inclusion de fichiers distants » (Remote File Inclusion) dans les programmes PHP, liée à un contrôle inadéquat du nom de fichier pour l'instruction Include/Require, affecte gavias Winnex et permet une inclusion locale de fichiers PHP. Ce problème concerne la version 1.3.2 et versions antérieures de Winnex.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Réserver: 04/04/2025
• Divulgation: 23/05/2025
• Modérer: accepté
• Entrée: VDB-310113
• CPE: prêt
• CWE: CWE-98 (confirmé)
• CVSS: 8.1 (CNA)
• EPSS: 0.00785
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32302
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32302/