CVE-2025-60057 in DJ Rainflow Plugin
Résumé
par VulDB • 15/06/2026
Une vulnérabilité de type « Inclusion de fichiers distants PHP » (PHP Remote File Inclusion) due à un contrôle inadéquat du nom de fichier dans les instructions Include/Require d'un programme PHP, affectant le plugin AncoraThemes DJ Rainflow dj-rainflow, permet une inclusion de fichiers locaux PHP (Local File Inclusion). Ce problème affecte DJ Rainflow : des versions n/a jusqu'à <= 1.3.13 incluses.
If you want to get best quality of vulnerability data, you may have to visit VulDB.