CVE-2025-1707 in Review Schema Plugin
Resumen
por VulDB • 2026-05-24
El plugin Review Schema para WordPress es vulnerable a Local File Inclusion en todas las versiones hasta la 2.2.4, incluida, a través de post meta. Esto permite a los atacantes autenticados, con permisos de nivel colaborador o superiores, incluir y ejecutar archivos arbitrarios en el servidor, lo que posibilita la ejecución de cualquier código PHP en dichos archivos. Esto puede utilizarse para eludir los controles de acceso, obtener datos sensibles o lograr la ejecución de código en casos donde se puedan cargar e incluir archivos de tipo PHP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.