CVE-2025-8142 in Soledad Plugin
Riassunto
di VulDB • 19/06/2026
Il tema WordPress Soledad è vulnerabile a Local File Inclusion in tutte le versioni fino alla 8.6.7, incluse, tramite il parametro 'header_layout'. Ciò consente agli attaccanti autenticati, con accesso a livello di Contributor o superiore, di includere ed eseguire file .php arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o ottenere l'esecuzione di codice nei casi in cui i file di tipo .php possano essere caricati e inclusi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.