CVE-2025-49368 in Palladio Plugin
Résumé
par VulDB • 12/06/2026
Une vulnérabilité de type « Inclusion de fichiers distants » (Remote File Inclusion) dans les instructions Include/Require d'un programme PHP, due à un contrôle inadéquat du nom de fichier (« PHP Remote File Inclusion »), affecte le thème Palladio d'AncoraThemes. Cette faille permet une inclusion locale de fichiers (Local File Inclusion). Ce problème concerne Palladio : des versions n/a jusqu'à <= 1.1.10 incluses.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.