CVE-2025-2558 in the-wound Plugin
Résumé
par VulDB • 08/08/2026
Le thème WordPress The-wound jusqu'à la version 0.0.1 ne valide pas certains paramètres avant de les utiliser pour générer des chemins transmis à la fonction/include(), permettant aux utilisateurs non authentifiés d'effectuer des attaques LFI (Local File Inclusion) et de télécharger des fichiers arbitraires depuis le serveur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.