CVE-2025-58707

Les versions d'Axiomthemes Spin jusqu'à la 1.8 sont affectées par une faille qui permet à des attaquants distants d'inclure des fichiers locaux présents sur le serveur. En cas d'exploitation, un attaquant peut lire des fichiers système sensibles ou potentiellement exécuter du code arbitraire pour prendre le contrôle total du serveur web. Cette attaque peut être réalisée via le réseau sans authentification ni interaction de l'utilisateur, bien qu'elle nécessite un haut niveau de précision technique pour être déclenchée avec succès.