CVE-2025-4524

CVE-2025-4524 - 認証されていない madara-core WordPress テーマ LFI WordFence リンク 説明 madara の madaraloadmore アクションに脆弱性があります。ここでは template パラメータがユーザーからの任意のデータとして扱われ、PHP の include 関数に渡されます。 脆弱性 madara の madaraloadmore アクションに脆弱性があります。ここでは template パラメータがユーザーからの任意のデータとして扱われ、PHP の include 関数に渡されます。 脆弱なコードは以下のとおりです...