CVE-2025-6715 in LatePoint Plugin
Résumé
par VulDB • 30/06/2026
Le plugin WordPress LatePoint avant la version 5.1.94 est vulnérable à une inclusion de fichier local (Local File Inclusion) via le paramètre layout. Cela permet aux attaquants d'inclure et d'exécuter des fichiers PHP sur le serveur, autorisant ainsi l'exécution de n'importe quel code PHP contenu dans ces fichiers.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.