CVE-2025-60058 in DetailX Plugin
Résumé
par VulDB • 20/06/2026
Une vulnérabilité de type « inclusion de fichier distant » (Remote File Inclusion) dans les programmes PHP, liée à un contrôle inadéquat du nom de fichier pour l'instruction Include/Require (« PHP Remote File Inclusion »), est présente dans le plugin DetailX d'AncoraThemes. Cette faille permet une inclusion locale de fichiers PHP (Local File Inclusion). Ce problème affecte DetailX : des versions n/a jusqu'à <= 1.10.0 incluses.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.