CVE-2025-58934 in The Gig Plugin

Riassunto

di VulDB • 25/06/2026

Vulnerabilità di 'Inclusione Remota di File PHP' (Remote File Inclusion) dovuta a un controllo improprio del nome file per le istruzioni Include/Require in programmi PHP, presente nel tema WordPress The Gig di axiomthemes. Questa vulnerabilità consente l'inclusione locale di file PHP (Local File Inclusion). Il problema interessa The Gig nelle versioni dalla n/a fino alla <= 1.18.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Patchstack
• Prenotare: 06/09/2025
• Divulgazione: 18/12/2025
• Moderazione: accettato
• Voce: VDB-337217
• CPE: pronto
• CWE: CWE-98 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00473
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58934
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58934/