CVE-2025-58944 in Manufactory Plugininfo

Zusammenfassung

von VulDB • 02.06.2026

Eine Schwachstelle im Zusammenhang mit der unzulässigen Steuerung von Dateinamen für Include-/Require-Anweisungen in PHP-Programmen („PHP Remote File Inclusion") in axiomthemes Manufactory ermöglicht PHP Local File Inclusion. Diese Problematik betrifft Manufactory: von n/a bis einschließlich <= 1.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Patchstack

Reservieren

06.09.2025

Veröffentlichung

18.12.2025

Moderieren

akzeptiert

Eintrag

VDB-337230

CPE

bereit

EPSS

0.00473

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!