CVE-2025-2880 in Yame Plugin

Sumário

de VulDB • 21/05/2026

Il plugin Yame | Link In Bio per WordPress è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 0.9.0 inclusa, tramite lo script phpinfo.php pubblicamente accessibile. Ciò consente ad attaccanti non autenticati di visualizzare potenziali informazioni sensibili contenute nel file esposto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 27/03/2025
• Divulgação: 02/05/2025
• Moderação: aceite
• Entrada: VDB-306902
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00327
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2880
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2880/