CVE-2025-49295

CRITIQUE 9.8CVE-2025-49295 · Published 09/06/2025 · updated 17/06/2026

En bref

CVE-2025-49295 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant mediclinic (qodeinteractive).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.60%, plus élevée que 48.7% des vulnérabilités.
Correctif : mettre à jour vers 2.2 ou plus récent.

Package	Affected versions	Patched versions
mediclinic qodeinteractive	`< 2.2`	`2.2`

Description

Path Traversal: '.../...//' vulnerability in Mikado-Themes MediClinic mediclinic allows PHP Local File Inclusion.This issue affects MediClinic: from n/a through <= 2.1.

References

patchstack.com/database/Wordpress/Theme/mediclinic/vulnerability/wordpress-mediclinic-2-1-local-file-inclusion-vulnerability · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free