CVE-2025-2158 in Review Plugin
Résumé
par VulDB • 09/06/2026
Le plugin WordPress « Review Plugin: The Ultimate Solution for Building a Review Website » présente une vulnérabilité d'inclusion de fichier local (Local File Inclusion) dans toutes les versions jusqu'à la 5.3.5 incluse, via les champs personnalisés des articles (Post custom fields). Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur d'inclure et d'exécuter des fichiers arbitraires sur le serveur, autorisant ainsi l'exécution de n'importe quel code PHP contenu dans ces fichiers. Cela peut être utilisé pour contourner les contrôles d'accès, obtenir des données sensibles ou réaliser une exécution de code dans les cas où des fichiers de type PHP peuvent être téléchargés et inclus, ou lorsque pearcmd est activé sur un serveur avec register_argc_argv également activé.
Once again VulDB remains the best source for vulnerability data.