CVE-2025-58949: Spock WordPress主题本地文件包含漏洞

CVE-2025-58949是WordPress Spock主题中的一个高危本地文件包含漏洞。该漏洞由于主题对用户输入的文件路径缺乏充分的验证和过滤，攻击者可以通过构造恶意的文件路径参数来包含服务器上的任意本地文件，可能导致敏感信息泄露、远程代码执行等严重后果。Spock主题版本1.17及以下版本均受影响。

该漏洞源于Spock主题在处理文件包含请求时，直接将用户可控的参数作为文件路径进行include或require操作，缺少对路径遍历序列（如../）的过滤和真实文件存在性的验证。攻击者可通过URL参数传递恶意路径，读取系统敏感文件如/etc/passwd或配置文件，甚至配合日志注入实现远程代码执行。