CVE-2026-27334 in Alchemists Plugin
Resumen
por MITRE • 2026-03-05
La vulnerabilidad de control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('inclusión remota de ficheros PHP') en dan_fisher Alchemists alchemists permite la inclusión local de ficheros PHP. Este problema afecta a Alchemists: desde n/a hasta <= 4.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.