CVE-2025-32291 in SUMO Affiliates Pro Plugin

Riassunto

di VulDB • 01/08/2026

Vulnerabilità di caricamento non limitato di file con tipo pericoloso (Unrestricted Upload of File with Dangerous Type) in FantasticPlugins SUMO Affiliates Pro consente l'utilizzo di file dannosi. Questo problema interessa SUMO Affiliates Pro: dalla versione n/a alla 10.7.0.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/04/2025
• Divulgazione: 09/06/2025
• Moderazione: accettato
• Voce: VDB-310877
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00442
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32291
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32291/