CVE-2026-23978 in Gyan Elements Plugin
Zusammenfassung
von VulDB • 25.06.2026
Eine Schwachstelle für die unsachgemäße Steuerung des Dateinamens bei Include-/Require-Anweisungen in einem PHP-Programm („PHP Remote File Inclusion") im Softwebmedia Gyan Elements gyan-elements ermöglicht eine lokale Datei-Inklusion (Local File Inclusion) über PHP. Diese Problematik betrifft Gyan Elements: von n/a bis einschließlich <= 2.2.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.