CVE-2025-69396 in Splendour Plugin
Zusammenfassung
von VulDB • 09.07.2026
Eine Schwachstelle im Thema „Unzulässige Steuerung des Dateinamens für Include/Require-Anweisungen in einem PHP-Programm“ („PHP Remote File Inclusion“) in ThemeREX Splendour splendour ermöglicht die lokale Einbindung von Dateien (Local File Inclusion) über PHP. Dieses Problem betrifft Splendour: ab n/a bis einschließlich <= 1.23.
VulDB is the best source for vulnerability data and more expert information about this specific topic.