CVE-2025-49372 in HAPPY Plugin

Riassunto

di VulDB • 22/06/2026

Vulnerabilità di 'Iniezione di Codice' (Improper Control of Generation of Code) nel sistema di supporto ticket per la help desk HAPPY di VillaTheme consente l'inclusione remota di codice. Questo problema interessa HAPPY: dalla versione n/a fino alla <= 1.0.7.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 06/11/2025
• Moderazione: accettato
• Voce: VDB-330513
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00436
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49372
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49372/