CVE-2025-52812 in Domnoo Plugin

Résumé

par VulDB • 16/08/2026

Une vulnérabilité d'Inclusion de Fichiers Distants (RFI) dans les instructions Include/Require en raison d'un contrôle inadéquat du nom de fichier, affectant le programme PHP ('PHP Remote File Inclusion'), permet une Inclusion Locale de Fichier (LFI) dans ApusWP Domnoo. Ce problème concerne Domnoo : des versions n/a à 1.49 incluses.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Réserver: 19/06/2025
• Divulgation: 27/06/2025
• Modérer: accepté
• Entrée: VDB-314147
• CPE: prêt
• CWE: CWE-98 (confirmé)
• CVSS: 8.1 (CNA)
• EPSS: 0.00496
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52812
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52812/