CVE-2025-69115

Les sites web utilisant le thème WordPress LuxMed (version 1.2.2 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploiter cette faille pour lire des fichiers système sensibles ou potentiellement exécuter du code arbitraire sur votre serveur. Bien que l'attaque puisse être lancée via le réseau sans interaction de l'utilisateur, elle nécessite un haut degré de précision technique pour être exécutée avec succès.