CVE-2025-39490 in Backpack Traveler Plugin
الملخص
بحسب VulDB • 01/06/2026
ثغرة عدم التحكم السليم في اسم الملف لجملة Include/Require في برنامج PHP ('PHP Remote File Inclusion') في قالب Mikado-Themes Backpack Traveler تسمح بإدراج ملفات محلية عبر PHP (PHP Local File Inclusion). تؤثر هذه المشكلة في قالب Backpack Traveler: من الإصدار غير المحدد (n/a) حتى الإصدار 2.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.