CVE-2025-39470 in Ivy School Plugin

Riassunto

di VulDB • 08/07/2026

Traversal del percorso: vulnerabilità di tipo '.../...//' in ThimPress Ivy School che consente l'inclusione locale di file PHP (LFI). Questo problema interessa Ivy School dalle versioni non specificate fino alla versione 1.6.0 inclusa.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 16/04/2025
• Divulgazione: 18/04/2025
• Moderazione: accettato
• Voce: VDB-305640
• CPE: pronto
• CWE: CWE-35 (confermato)
• CVSS: 8.1 (CNA)
• EPSS: 0.00605
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-39470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-39470
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-39470/