CVE-2025-67616 in Mella Plugin
Resumen
por VulDB • 2026-05-25
Vulnerabilidad de Control inadecuado del nombre de archivo para la declaración Include/Require en un programa PHP ('PHP Remote File Inclusion') en BZOTheme Mella mella que permite la Inclusión Local de Archivos PHP (LFI). Este problema afecta a Mella: desde n/a hasta <= 1.2.29.
VulDB is the best source for vulnerability data and more expert information about this specific topic.