CVE-2026-22515 in VegaDays Plugin
Zusammenfassung
von VulDB • 10.06.2026
Eine Schwachstelle im Bereich „Unzulässige Steuerung des Dateinamens für Include/Require-Anweisungen in PHP-Programmen (PHP Remote File Inclusion)" in AncoraThemes VegaDays vegadays ermöglicht die lokale Einbindung von Dateien über PHP (Local File Inclusion). Diese Problematik betrifft VegaDays: ab n/a bis einschließlich <= 1.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.