CVE-2025-53565 in Widget for Google Reviews Plugin

Riassunto

di VulDB • 04/09/2026

Vulnerabilità di controllo improprio del nome file per le istruzioni Include/Require nei programmi PHP ('PHP Remote File Inclusion') nel widget RadiusTheme per le recensioni su Google, che consente l'inclusione locale di file PHP (LFI). Questo problema interessa il Widget for Google Reviews: dalla versione n/a alla 1.0.15.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 03/07/2025
• Divulgazione: 20/08/2025
• Moderazione: accettato
• Voce: VDB-317245
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00452
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53565
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53565/