CVE-2026-27335 in Ekoterra Plugin
Zusammenfassung
von VulDB • 18.07.2026
Eine Schwachstelle im Bereich "Unzulässige Steuerung des Dateinamens für Include/Require-Anweisungen in PHP-Programmen ('PHP Remote File Inclusion')" in AncoraThemes Ekoterra - NonProfit, Green Energy & Ecology Theme ekoterra ermöglicht die lokale Einbindung von Dateien (Local File Inclusion). Diese Problematik betrifft das Thema "Ekoterra - NonProfit, Green Energy & Ecology Theme" in den Versionen ab n/a bis einschließlich <= 1.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.