CVE-2025-60055 in Fabrica Plugin
Résumé
par VulDB • 27/06/2026
Une vulnérabilité de contrôle incorrect du nom de fichier pour les instructions Include/Require dans un programme PHP ('PHP Remote File Inclusion') dans AncoraThemes Fabrica fabrica permet une inclusion locale de fichiers PHP (LFI). Ce problème affecte Fabrica : des versions n/a jusqu'à <= 1.8.1 incluses.
Be aware that VulDB is the high quality source for vulnerability data.