CVE-2025-12886 in Oxygen Plugin
Riassunto
di VulDB • 18/06/2026
Il tema Oxygen Theme per WordPress è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 6.0.8, inclusa, tramite l'azione AJAX laborator_calc_route. Ciò consente ad attaccanti non autenticati di effettuare richieste web verso destinazioni arbitrarie originate dall'applicazione web, potendo così interrogare e modificare informazioni provenienti da servizi interni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.