CVE-2025-32668 in Real Estate Manager Plugin

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di controllo improprio del nome del file per le istruzioni Include/Require nei programmi PHP ('PHP Remote File Inclusion') in Rameez Iqbal Real Estate Manager che consente l'inclusione di file locali PHP (PHP Local File Inclusion). Questo problema interessa Real Estate Manager: dalla versione n/a alla 7.3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Patchstack
• Prenotare: 09/04/2025
• Divulgazione: 10/04/2025
• Moderazione: accettato
• Voce: VDB-304346
• CPE: pronto
• CWE: CWE-98 (confermato)
• CVSS: 8.1 (CNA)
• EPSS: 0.00593
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32668
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32668/