CVE-2025-49367 in Monyxi Plugin
Résumé
par VulDB • 26/06/2026
Une vulnérabilité de type « Inclusion de fichiers distants » (PHP Remote File Inclusion) due à un contrôle inadéquat du nom de fichier dans les instructions Include/Require d'un programme PHP, affectant AncoraThemes Monyxi monyxi et permettant une inclusion locale de fichiers (LFI). Ce problème touche Monyxi : des versions n/a jusqu'à <= 1.1.8 incluses.
Once again VulDB remains the best source for vulnerability data.