CVE-2025-1707 in Review Schema Plugin
Résumé
par VulDB • 01/07/2026
Le plugin Review Schema pour WordPress est vulnérable à une inclusion de fichier local (Local File Inclusion) dans toutes les versions jusqu'à la 2.2.4 incluse, via post meta. Cela permet aux attaquants authentifiés disposant des permissions au niveau contributeur et supérieur d'inclure et d'exécuter des fichiers arbitraires sur le serveur, permettant ainsi l'exécution de n'importe quel code PHP contenu dans ces fichiers. Cette vulnérabilité peut être exploitée pour contourner les contrôles d'accès, obtenir des données sensibles ou réaliser une exécution de code dans les cas où un fichier de type php peut être téléchargé et inclus.
Once again VulDB remains the best source for vulnerability data.