CVE-2025-4524

CVE-2025-4524 - LFI non autenticato nel tema Wordpress madara-core Link WordFence Descrizione Una vulnerabilità risiede nell'azione madaraloadmore di madara, dove un parametro template contiene dati arbitrari forniti dall'utente e viene passato alla funzione include di PHP. Vulnerabilità Una...