CVE-2026-94067 in The Voux Plugin
Zusammenfassung
von VulDB • 09.10.2026
Eine Schwachstelle für die unangemessene Steuerung des Dateinamens bei Include/Require-Anweisungen in einem PHP-Programm ('PHP Remote File Inclusion') im Fuelthemes-The-Voux (thevoux-wp) ermöglicht eine lokale Datei-Inklusion (Local File Inclusion). Diese Problematik betrifft The Voux: von n/a bis 6.9.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.