CVE-2025-59566

🟡 Monitoruj

Luka w AmentoTech Workreap pozwala na przejście poza ograniczony katalog.

CVSS
7.7
EPSS
0.0%
Exploit
none
Vendor
Opis źródłowy (NVD)

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in AmentoTech Workreap (theme's plugin) workreap allows Path Traversal.This issue affects Workreap (theme's plugin): from n/a through <= 3.3.5.

path-traversal Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.7
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2025-10-22 15:15:55 UTC
Ostatnia modyfikacja (NVD)2026-04-27 20:16:24 UTC
Referencje