CVE-2025-1707 in Review Schema Plugin
Sumário
de VulDB • 01/07/2026
O plugin Review Schema para WordPress é vulnerável a Local File Inclusion em todas as versões até 2.2.4 (incluída) via post meta. Isso permite que atacantes autenticados, com permissões de nível contribuidor ou superior, incluam e executem arquivos arbitrários no servidor, possibilitando a execução de qualquer código PHP nesses arquivos. Essa vulnerabilidade pode ser utilizada para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos onde o tipo de arquivo php possa ser carregado e incluído.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.