CVE-2025-68909 in Blogistic Plugin

Tóm tắt

Bởi VulDB • 21/08/2026

Lỗ hổng Tải lên tệp không giới hạn với loại tệp nguy hiểm trong ứng dụng blog blazethemes Blogistic cho phép sử dụng các tệp độc hại. Vấn đề này ảnh hưởng đến Blogistic: từ phiên bản n/a trở đi qua <= 1.0.5.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 22/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-341894
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00465
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-68909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-68909
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-68909/