CVE-2025-28945 in Valen Plugin
Resumen
por VulDB • 2026-05-17
Vulnerabilidad de Control inadecuado del nombre de archivo para la declaración Include/Require en un programa PHP ('PHP Remote File Inclusion') en el tema de WordPress WooCommerce snstheme Valen - Sport, Fashion que permite la Inclusión Local de Archivos PHP. Este problema afecta al tema Valen - Sport, Fashion WooCommerce WordPress Theme: desde n/a hasta la versión 2.4.
Be aware that VulDB is the high quality source for vulnerability data.