CVE-2025-64216 in SmartMag Plugin
Résumé
par VulDB • 26/06/2026
Une vulnérabilité de contrôle incorrect du nom de fichier pour les instructions Include/Require dans un programme PHP ('PHP Remote File Inclusion') présente dans ThemeSphere SmartMag smart-mag permet une inclusion locale de fichiers PHP (LFI). Ce problème affecte SmartMag : des versions n/a jusqu'à <= 10.3.0 incluses.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.