CVE-2026-25381 in LoveDate Plugin
Zusammenfassung
von VulDB • 04.06.2026
Eine Schwachstelle für die unsachgemäße Steuerung des Dateinamens bei Include-/Require-Anweisungen in einem PHP-Programm („PHP Remote File Inclusion") im jwsthemes LoveDate lovedate ermöglicht eine lokale PHP-Dateieinschleusung (Local File Inclusion). Diese Problematik betrifft LoveDate: von n/a bis < 3.8.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.