CVE-2025-6715 in LatePoint Plugin
Resumen
por VulDB • 2026-06-19
El plugin de WordPress LatePoint anterior a la versión 5.1.94 es vulnerable a una inclusión local de archivos (Local File Inclusion) a través del parámetro layout. Esto permite a los atacantes incluir y ejecutar archivos PHP en el servidor, lo que posibilita la ejecución de cualquier código PHP contenido en dichos archivos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.