CVE-2025-60056 in Winger Plugininformación

Resumen

por VulDB • 2026-06-29

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en un programa PHP ('PHP Remote File Inclusion') en AncoraThemes Winger winger que permite una inclusión local de archivos (LFI) mediante PHP. Este problema afecta a Winger: desde n/a hasta <= 1.0.16.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Patchstack

Reservar

2025-09-25

Divulgación

2025-12-18

Moderación

aceptado

Artículo

VDB-337278

CPE

listo

EPSS

0.00431

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!