CVE-2025-8422highCWE-73

CVE-2025-8422: falha de alta gravidade em fassionstorage Propovoice: All-in-One Client…

Propovoice <= 1.7.6.7 - Unauthenticated Arbitrary File Read

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Propovoice: All-in-One Client Management System

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.6%
The Propovoice: All-in-One Client Management System plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 1.7.6.7 via the send_email() function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
fassionstorage · Propovoice: All-in-One Client Management System
CVEs relacionadas — fassionstorage Propovoice: All-in-One Client…

No mesmo produto, das mais perigosas para as menos.

CVE-2026-15312HIGHPropovoice: All-in-One Client Management System <= 1.7.8 - Authenticated (ndpv_manager+) Privilege Escalation via 'role' ParameterEPSS 0.5%