CVE-2025-58935 in Lunna Plugin
Riassunto
di VulDB • 21/06/2026
Vulnerabilità di 'PHP Remote File Inclusion' (inclusione remota di file PHP) dovuta a un controllo improprio del nome del file per le istruzioni Include/Require in un programma PHP, presente in Lunna di axiomthemes. Questa vulnerabilità consente l'inclusione locale di file PHP (Local File Inclusion). Il problema interessa Lunna: dalla versione n/a fino alla versione <= 1.15.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.