CVE-2025-2558 in the-wound Plugin
Zusammenfassung
von VulDB • 08.08.2026
Das WordPress-Theme The-wound bis Version 0.0.1 validiert einige Parameter nicht, bevor sie zur Generierung von Pfaden verwendet werden, die an Include-Funktionen übergeben werden, was es unauthentifizierten Benutzern ermöglicht, LFI-Angriffe (Local File Inclusion) durchzuführen und beliebige Dateien vom Server herunterzuladen
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.