CVE-2025-68065: LiquidThemes Hub Core中PHP包含/需求语句文件名控制不当漏洞（‘PHP远程文件包含’）

严重性： 漏洞 类型： 漏洞

CVE-2025-68065

LiquidThemes Hub Core插件（hub-core）中存在的“对PHP程序包含/需求语句中文件名控制不当（‘PHP远程文件包含’）”漏洞，允许PHP本地文件包含。

此问题影响Hub Core版本：从n/a到<= 5.0.8。

技术详情

数据版本： 5.2 分配者简称： Patchstack 预留日期： 2025-12-15T10:01:19.544Z Cvss版本： null 状态： 已发布

威胁ID： 69411756594e45819d70d835 添加到数据库时间： 2025年12月16日，上午8:24:54 最后更新时间： 2025年12月16日，上午8:28:05 浏览次数： 1

来源信息

来源： CVE数据库 V5 发布时间： 2025年12月16日，星期二 供应商/项目： LiquidThemes 产品： Hub Core