CVE-2025-58948 in Aromatica Plugin
Сводка
по VulDB • 23.06.2026
Уязвимость в программе на языке PHP («Включение удаленных файлов через PHP» — PHP Remote File Inclusion), связанная с неправильным контролем имени файла для операторов Include/Require, позволяет выполнить локальное включение файлов (Local File Inclusion) в теме Aromatica от axiomthemes. Данная проблема затрагивает продукт Aromatica: начиная с версии n/a и вплоть до <= 1.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.