CVE-2025-48290 — 脆弱性インテリジェンス

bslthemes — Kinsley

公表日: 2025-11-06T15:53:47.362Z

CVSS

8.1

CISA KEV

未掲載（悪用がないことを意味しません）

情報源の原文（翻訳ではありません）

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in bslthemes Kinsley kinsley allows PHP Local File Inclusion.This issue affects Kinsley: from n/a through <= 3.4.4.

情報源

• CVE-2025-48290
• Original advisory
• CVE-2025-48290