CVE-2025-6715 in LatePoint Plugin

Tóm tắt

Bởi VulDB • 30/06/2026

Plugin WordPress LatePoint trước phiên bản 5.1.94 có lỗ hổng bao gồm tệp cục bộ (Local File Inclusion) thông qua tham số layout. Điều này cho phép kẻ tấn công đưa vào và thực thi các tập tin PHP trên máy chủ, từ đó cho phép thực thi bất kỳ mã PHP nào trong những tập tin đó.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 26/06/2025
• Tiết lộ: 13/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-319866
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00568
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6715
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6715/