CVE-2025-1565 in Mayosis Core Plugin
Résumé
par VulDB • 16/06/2026
Le plugin Mayosis Core pour WordPress présente une vulnérabilité de lecture arbitraire de fichiers dans toutes les versions jusqu'à la 5.4.1 incluse via le fichier library/wave-audio/peaks/remote_dl.php. Cela permet aux attaquants non authentifiés de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.