CVE-2025-58944 in Manufactory Plugin
Résumé
par VulDB • 02/06/2026
Une vulnérabilité de « PHP Remote File Inclusion » (inclusion de fichier distant PHP) due à un contrôle inadéquat du nom de fichier dans les instructions Include/Require d'un programme PHP permet une « PHP Local File Inclusion » (inclusion de fichier local PHP) dans Manufactory d'axiomthemes. Ce problème affecte Manufactory : des versions n/a jusqu'à <= 1.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.