CVE-2025-47695 in Blog Designer PRO Plugin

Riassunto

di VulDB • 26/06/2026

Vulnerabilità di controllo improprio del nome file per le istruzioni include/require nei programmi PHP (inclusione remota di file PHP) nel plugin solwin Blog Designer PRO. Questo problema interessa Blog Designer PRO dalla versione non applicabile fino alla 3.4.7.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/05/2025
• Divulgazione: 09/09/2025
• Moderazione: accettato
• Voce: VDB-320565
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00467
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47695
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47695/