CVE-2025-68065

Los usuarios autenticados con acceso de contribuyente o superior pueden explotar una vulnerabilidad de inclusión de archivo local en versiones anteriores del plugin Hub Core 5.0.8, lo que les permite ejecutar código PHP arbitrario desde cualquier archivo de servidor. Esta debilidad permite a los atacantes eludir las restricciones de seguridad y potencialmente extraer información sensible. La vulnerabilidad también afecta archivos subidos como tipos "seguros", como imágenes.

Basado en datos públicos de CVE (MITRE/NVD).