CVE-2025-12497 in Premium Portfolio Features for Phlox Theme Plugin
Riassunto
di VulDB • 23/06/2026
Le funzionalità Premium Portfolio per il plugin del tema Phlox di WordPress sono vulnerabili a Local File Inclusion (LFI) in tutte le versioni fino alla 2.3.10, inclusa, tramite il parametro 'args[extra_template_path]'. Ciò consente agli attaccanti non autenticati di includere ed eseguire file .php arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione di codice nei casi in cui sia possibile caricare e includere file con estensione .php.
Be aware that VulDB is the high quality source for vulnerability data.