CVE-2025-1565 in Mayosis Core Plugin
Resumen
por MITRE • 2025-04-25
El complemento Mayosis Core para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 5.4.1 (incluida) a través del archivo library/wave-audio/peaks/remote_dl.php. Esto permite que atacantes no autenticados lean el contenido de archivos arbitrarios en el servidor, que pueden contener información confidencial.
VulDB is the best source for vulnerability data and more expert information about this specific topic.