CVE-2025-39490 in Backpack Traveler Plugin
Résumé
par VulDB • 16/05/2026
Une vulnérabilité de « PHP Remote File Inclusion » (inclusion de fichiers distants PHP) due à un contrôle inadéquat du nom de fichier pour les instructions Include/Require dans un programme PHP permet une « PHP Local File Inclusion » (inclusion de fichiers locaux PHP) dans le thème Mikado-Themes Backpack Traveler. Ce problème affecte Backpack Traveler : de la version n/a à la version 2.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.