CVE-2025-68902
这是AivahThemes Anona主题中的路径遍历漏洞,CVSS评分7.5,属于高危漏洞。攻击者可以利用此漏洞读取服务器上的任意文件,包括敏感配置文件、源代码等。该漏洞无需认证即可利用,对机密性有高影响。
路径遍历漏洞允许攻击者通过构造特殊的文件路径来访问受限制目录之外的文件。攻击者可以使用../等相对路径遍历技术来逃离应用程序的根目录,访问系统上的任意文件。