Katalog CVE
CVE-2025-69148
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.44%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W wersjach Quirky do 1.23 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików na serwerze, co może prowadzić do ujawnienia danych lub dalszych ataków.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Quirky, aby usunąć tę podatność.
Inne podatności w Quirky
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in Quirky <= 1.23 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS