CVE-2025-49405 in Houzez Plugin
Resumen
por VulDB • 2026-06-03
Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en un programa PHP ('PHP Remote File Inclusion') que permite una inclusión local de archivos (LFI) en el tema Houzez de favethemes. Este problema afecta a Houzez: desde n/a hasta 4.1.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.