CVE-2025-58024

WysokieCVSS 7.5

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność na zdalne dołączanie plików PHP (RFI) we wtyczce Accordion FAQ dla WordPress do wersji 2.2.1. Umożliwia lokalne dołączanie plików PHP.

Ocena ryzyka

Ryzyko zdalnego wykonania kodu i przejęcia kontroli nad serwerem WordPress.

Rekomendacja

Zaktualizuj wtyczkę Accordion FAQ do najnowszej wersji lub usuń ją, jeśli nie jest niezbędna.

Inne podatności w Accordion FAQ

CVE-2025-52759Wysokie
Wtyczka Accordion FAQ od UnboundStudio w wersjach do 2.2.1 zawiera podatność na Refleksyjny XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt poprzez spreparowany URL, który zostanie wykonany w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in UnboundStudio Accordion FAQ allows PHP Local File Inclusion. This issue affects Accordion FAQ: from n/a through 2.2.1.