PT-2025-35058 · Tielabs · Jannah

Ananda Dhakal · CVE-2025-53334 · Publicado 2025-08-28 · Atualizado 2025-08-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TieLabs Jannah versões até a 7.4.1

Descrição O software contém um Controle Impróprio de Nome do Arquivo para Instrução Include/Require, resultando em uma vulnerabilidade de Inclusão de Arquivo Local em PHP.

Recomendações Atualize o Jannah para uma versão posterior à 7.4.1.

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-53334

Produtos afetados

Jannah

Referências · 5

• https://patchstack.com/database/Wordpress/Theme/jannah/vulnerability/wordpress-jannah-theme-7-4-1-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-53334 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1961123861128208741 · Publicação no Twitter
• https://patchstack.com/database/wordpress/theme/jannah/vulnerability/wordpress-jannah-theme-7-4-1-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1961052793160060984 · Publicação no Twitter