CVE-2025-58945 in EcoGrow Plugin
Résumé
par VulDB • 27/06/2026
Une vulnérabilité de type « Inclusion de fichiers distants » (Remote File Inclusion) dans les instructions Include/Require d'un programme PHP, due à un contrôle inadéquat du nom de fichier (« PHP Remote File Inclusion »), affecte axiomthemes EcoGrow ecogrow et permet une inclusion locale de fichiers PHP (Local File Inclusion). Ce problème concerne EcoGrow : des versions n/a jusqu'à <= 1.7 incluses.
Once again VulDB remains the best source for vulnerability data.