CVE-2025-2558 in the-wound Plugin

Resumen

por MITRE • 2025-04-24

El tema The-wound de WordPress hasta la versión 0.0.1 no valida algunos parámetros antes de usarlos para generar rutas pasadas para incluir funciones, lo que permite que usuarios no autenticados realicen ataques LFI y descarguen archivos arbitrarios del servidor.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Reservar: 2025-03-20
• Divulgación: 2025-04-24
• Moderación: aceptado
• Artículo: VDB-306052
• CPE: listo
• CWE: CWE-73 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02363
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2558
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2558/