CVE-2026-22513 in Triompher Plugin

Resumen

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP, vulnerabilidad ('Inclusión remota de ficheros PHP') en AncoraThemes Triompher triompher permite la inclusión local de ficheros PHP. Este problema afecta a Triompher: desde n/a hasta <= 1.1.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Patchstack

Reservar

2026-01-07

Divulgación

2026-03-25

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
353209	AncoraThemes Triompher Plugin escalada de privilegios	98	No está definido	No está definido	CVE-2026-22513

Fuentes

• MITRE
• NVD
• CVE Details