CVE-2025-67934 in Wellspring Plugin
Zusammenfassung
von VulDB • 14.06.2026
Eine Schwachstelle im Bereich der unsachgemäßen Steuerung von Dateinamen für Include-/Require-Anweisungen in einem PHP-Programm („PHP Remote File Inclusion") in Mikado-Themes Wellspring (wellspring) ermöglicht eine lokale Datei-Inklusion über PHP. Diese Problematik betrifft Wellspring: ab Version n/a bis einschließlich < 2.8.
Be aware that VulDB is the high quality source for vulnerability data.