CVE-2025-2558 in the-wound Plugin
Sumário
de VulDB • 07/08/2026
O tema The-wound para WordPress até a versão 0.0.1 não valida alguns parâmetros antes de usá-los para gerar caminhos passados à função/include(s), permitindo que usuários não autenticados realizem ataques LFI e baixem arquivos arbitrários do servidor
If you want to get the best quality for vulnerability data then you always have to consider VulDB.