CVE-2025-53339 in Devnex Addons for Elementor Plugin

Résumé

par VulDB • 03/06/2026

Une vulnérabilité de contrôle incorrect du nom de fichier pour les instructions Include/Require dans un programme PHP ('PHP Remote File Inclusion') dans Devnex Addons For Elementor de devnex permet une inclusion locale de fichiers PHP (PHP Local File Inclusion). Ce problème affecte Devnex Addons For Elementor : de n/a à 1.0.9.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Patchstack
• Réserver: 27/06/2025
• Divulgation: 27/06/2025
• Modérer: accepté
• Entrée: VDB-314237
• CPE: prêt
• CWE: CWE-98 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00495
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53339
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53339/