CVE-2025-68063

Percentyl 24 — wyżej niż 24% wszystkich znanych CVE

Wtyczka Splash - Sport Club WordPress Theme dla koszykówki, piłki nożnej i hokeja w wersji 4.4.3 i starszych zawiera podatność na lokalne dołączanie plików (LFI) przez współtwórców. Umożliwia to atakującemu z uprawnieniami współtwórcy odczyt wrażliwych plików na serwerze.

Ryzyko polega na możliwości odczytu poufnych plików konfiguracyjnych, takich jak wp-config.php, co może prowadzić do wycieku danych logowania do bazy danych i przejęcia kontroli nad stroną.

Zaleca się natychmiastową aktualizację motywu Splash - Sport Club do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również ograniczyć uprawnienia współtwórców do minimum.