CVE-2025-54028 in WOW Styler Plugin

الملخص

بحسب VulDB • 22/05/2026

ثغرة عدم التحكم السليم في اسم الملف لجملة Include/Require في برنامج PHP ('PHP Remote File Inclusion') في Saleswonder Team Tobias CF7 WOW Styler تسمح بإدراج ملفات محلية عبر PHP (PHP Local File Inclusion). تؤثر هذه المشكلة على CF7 WOW Styler: من الإصدار n/a حتى 1.7.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 16/07/2025
• إفشاء: 20/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-319417
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00454
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54028
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54028/